Am 22. Februar 2023 erließ die Cyberspace Administration of China (CAC) die „Maßnahmen für den Standardvertrag für den Export personenbezogener Daten“ (im Folgenden „Maßnahmen“, 个人信息出境标准合同办法) und der „Standardvertrag für den Export personenbezogener Daten“ (im Folgenden „Standardvertrag“ 个人信息出境标准合同)
Gemäß Artikel 38 des Gesetzes zum Schutz personenbezogener Daten muss ein Verarbeiter personenbezogener Daten, wenn er personenbezogene Daten ins Ausland übermittelt, einen der folgenden drei Ansätze verfolgen: a) die Sicherheitsbewertung zu bestehen; b) um die Schutzauthentifizierung zu erhalten; oder c) einen Standardvertrag zu unterzeichnen.
Die Maßnahmen dienen dem Zweck des Ansatzes c, „einen Standardvertrag zu unterzeichnen“. Speziell:
- Der Verarbeiter personenbezogener Daten kann mit dem ausländischen Empfänger andere Bedingungen vereinbaren, sofern diese Bedingungen nicht im Widerspruch zum Standardvertrag stehen.
- Der Export personenbezogener Daten wird erst durchgeführt, wenn der Standardvertrag in Kraft tritt.
- Der Verarbeiter personenbezogener Daten muss die Daten innerhalb von 10 Arbeitstagen nach Inkrafttreten des Standardvertrags bei der lokalen Cyberspace-Verwaltung der Provinz einreichen.
Der Standardvertrag des CAC umfasst hauptsächlich die Definition und die Grundelemente des Vertrags, die vertraglichen Verpflichtungen des Verarbeiters personenbezogener Daten und des ausländischen Empfängers sowie die Auswirkungen von Richtlinien und Vorschriften zum Schutz personenbezogener Daten im Land oder in der Region des ausländischen Empfängers auf die Leistung von den Vertrag, die Rechte des Betroffenen personenbezogener Daten und damit verbundene Rechtsbehelfe sowie die Kündigung des Vertrags, die Haftung für Vertragsverletzungen, die Beilegung von Streitigkeiten und andere Angelegenheiten. Darüber hinaus enthält der Standardvertrag auch zwei Anhänge, einschließlich der Anweisungen zum Export personenbezogener Daten und anderer von beiden Parteien vereinbarter Bedingungen.
Titelbild von volc xia auf Unsplash
Anbieter: CJO-Mitarbeiterteam