Wenn der Dritte in einem Land ans\u00e4ssig ist, das von der japanischen Kommission zum Schutz personenbezogener Daten als Land anerkannt wird, das \u00fcber ein Datenschutzsystem verf\u00fcgt, das dem Japans gleichwertig ist (Standardsystemkonformit\u00e4t, im November 2023 sind dies die EWR-Mitgliedstaaten und das Vereinigte K\u00f6nigreich), wird dieser Dritte nicht als “Ausland” betrachtet. Das bedeutet, dass die Regelungen f\u00fcr grenz\u00fcberschreitende \u00dcbermittlungen nicht gelten und die Weitergabe an diesen Dritten wie eine Weitergabe an einen inl\u00e4ndischen Gesch\u00e4ftspartner behandelt wird.<\/p>\n\n\n\n
Als n\u00e4chstes wird der Fall der grenz\u00fcberschreitenden \u00dcbermittlung auf der Grundlage des oben genannten Standardsystemkonformit\u00e4t erl\u00e4utert. Das hei\u00dft, wenn \u2460 “Ma\u00dfnahmen ergriffen werden, die notwendig sind, um die kontinuierliche Durchf\u00fchrung angemessener Ma\u00dfnahmen zu gew\u00e4hrleisten” und \u2461 “Informationen \u00fcber die notwendigen Ma\u00dfnahmen” auf Anfrage der betroffenen Person bereitgestellt werden, ist die Einholung der Zustimmung nicht erforderlich (“Artikel 28 Absatz 1 und 3 des Gesetzes”).<\/p>\n\n\n\n
Die oben genannte \u2460 ist in “Paragraph 18 Absatz 1 des Regelwerks” festgelegt.<\/p>\n\n\n\n
\nArtikel 18: Die Ma\u00dfnahmen, die erforderlich sind, um die kontinuierliche Durchf\u00fchrung angemessener Ma\u00dfnahmen durch Dritte im Ausland gem\u00e4\u00df den Bestimmungen des Absatzes 3 von Artikel 28 (einschlie\u00dflich der F\u00e4lle, in denen diese Bestimmungen gem\u00e4\u00df Absatz 2 von Artikel 31 entsprechend angewendet werden), sind wie folgt festgelegt:<\/p>\n\n\n\n
1. Die Durchf\u00fchrung der angemessenen Ma\u00dfnahmen durch den Dritten und das Vorhandensein sowie der Inhalt von Systemen im Ausland, die die Durchf\u00fchrung der angemessenen Ma\u00dfnahmen beeinflussen k\u00f6nnten, m\u00fcssen in einer angemessenen und vern\u00fcnftigen Weise regelm\u00e4\u00dfig \u00fcberpr\u00fcft werden.<\/p>\n\n\n\n
2. Sollten Schwierigkeiten bei der Durchf\u00fchrung der angemessenen Ma\u00dfnahmen durch den Dritten auftreten, sind notwendige und angemessene Ma\u00dfnahmen zu ergreifen. Sollte die kontinuierliche Durchf\u00fchrung der angemessenen Ma\u00dfnahmen schwierig werden, ist die Weitergabe von personenbezogenen Daten (im Falle einer entsprechenden Anwendung gem\u00e4\u00df Absatz 2 von Artikel 31, personenbezogene Informationen) an den Dritten einzustellen.<\/p>\nZitat: Durchf\u00fchrungsverordnung zum Gesetz zum Schutz personenbezogener Daten, Artikel 18 Absatz 1<\/em><\/cite><\/blockquote>\n\n\n\nLaut den Richtlinien bedeutet “regelm\u00e4\u00dfige \u00dcberpr\u00fcfung” in Punkt 1, dass die \u00dcberpr\u00fcfung mindestens einmal pro Jahr oder h\u00e4ufiger erfolgen sollte.<\/p>\n\n\n\n
Es ist nicht erforderlich, vorab eine Meldung an die Kommission zum Schutz personenbezogener Daten zu machen, um zu best\u00e4tigen, dass die erforderlichen Systeme eingerichtet sind.<\/p>\n\n\n\n
Die Details zu oben genanntem Punkt 2 sind in Absatz 3 von Artikel 18 des Gesetzes detailliert festgelegt.<\/p>\n\n\n\n
\n3. Betreiber von Gesch\u00e4ften, die personenbezogene Daten verarbeiten, m\u00fcssen, wenn sie gem\u00e4\u00df Absatz 3 des Artikels 28 des Gesetzes dazu aufgefordert werden, der betroffenen Person unverz\u00fcglich Informationen zu den nachfolgend aufgef\u00fchrten Punkten zur Verf\u00fcgung stellen. Jedoch kann die Bereitstellung dieser Informationen ganz oder teilweise verweigert werden, falls dadurch die ordnungsgem\u00e4\u00dfe Durchf\u00fchrung der Gesch\u00e4ftst\u00e4tigkeiten des Betreibers erheblich beeintr\u00e4chtigt werden k\u00f6nnte.<\/p>\n\n\n\n
eins. Die Methode zur Einrichtung des Systems gem\u00e4\u00df Absatz 1 des Artikels 28 des Gesetzes durch den Dritten<\/p>\n\n\n\n
zwei. Eine Zusammenfassung der angemessenen Ma\u00dfnahmen, die von dem Dritten durchgef\u00fchrt werden<\/p>\n\n\n\n
drei. Die H\u00e4ufigkeit und Methode der \u00dcberpr\u00fcfung gem\u00e4\u00df Nummer 1 des Absatzes 1<\/p>\n\n\n\n
vier. Der Name des betreffenden ausl\u00e4ndischen Landes<\/p>\n\n\n\n
f\u00fcnf. Die Existenz und eine Zusammenfassung des Systems des betreffenden ausl\u00e4ndischen Landes, das die Durchf\u00fchrung der angemessenen Ma\u00dfnahmen durch den Dritten beeinflussen k\u00f6nnte<\/p>\n\n\n\n
sechs. Die Existenz und eine Zusammenfassung von Schwierigkeiten bei der Durchf\u00fchrung der angemessenen Ma\u00dfnahmen durch den Dritten<\/p>\n\n\n\n
sieben. Eine Zusammenfassung der Ma\u00dfnahmen, die der Betreiber gem\u00e4\u00df Nummer 2 des Absatzes 1 in Bezug auf die in der vorherigen Nummer genannten Schwierigkeiten ergreift<\/p>\n\n\n\n
Zitat: Absatz 3 des Artikels 18 der Durchf\u00fchrungsverordnung zum Gesetz zum Schutz personenbezogener Daten<\/em><\/p>\n<\/blockquote>\n\n\n\nWenn eine grenz\u00fcberschreitende \u00dcbertragung auf der Grundlage eines Standardsystemkonformit\u00e4tsrahmens durchgef\u00fchrt wird, ist es notwendig, der betroffenen Person nachtr\u00e4glich (auf Anfrage) Informationen zur Verf\u00fcgung zu stellen.<\/p>\n\n\n\n