{
  "topic_slug": "drittlandtransfer-schrems-ii",
  "title": "Drittlandtransfer nach Schrems II – DSGVO Kapitel V und EU-US Data Privacy Framework",
  "topic_url": "https://nexvyra.de/fakten/drittlandtransfer-schrems-ii.html",
  "topic_json": "https://nexvyra.de/fakten/drittlandtransfer-schrems-ii.json",
  "short_answer": "Eine Übermittlung personenbezogener Daten in ein Drittland (Staat außerhalb des EWR) ist nach Kapitel V der DSGVO (Art. 44–49) nur zulässig, wenn neben einer allgemeinen Rechtsgrundlage zusätzlich ein gültiges Übermittlungsinstrument vorliegt. Im Urteil Schrems II (EuGH, Rs. C-311/18, 16.07.2020) erklärte der Gerichtshof den „EU-US Privacy Shield\" für ungültig; Standardvertragsklauseln (Art. 46 DSGVO) blieben gültig, müssen aber durch eine Einzelfallprüfung und gegebenenfalls zusätzliche Maßnahmen abgesichert werden. Seit dem Angemessenheitsbeschluss (EU) 2023/1795 vom 10.07.2023 können Übermittlungen an im EU-US Data Privacy Framework (DPF) selbstzertifizierte US-Unternehmen wieder ohne weitere Garantien erfolgen. Der DPF wurde am 03.09.2025 vom Gericht der EU (Rs. T-553/23, Latombe) bestätigt; eine Übermittlung an nicht im DPF zertifizierte US-Empfänger ist weiterhin auf ein anderes Instrument nach Kapitel V zu stützen.",
  "key_facts": [
    {
      "label": "Rechtsgrundlage Drittlandtransfer",
      "value": "Verordnung (EU) 2016/679, Kapitel V, Art. 44–49",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Grundsatz",
      "value": "Art. 44 DSGVO – Schutzniveau der DSGVO darf nicht untergraben werden",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Angemessenheitsbeschluss",
      "value": "Art. 45 DSGVO – kein weiteres Instrument nötig",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Geeignete Garantien",
      "value": "Art. 46 DSGVO – u. a. Standardvertragsklauseln (SCC), verbindliche interne Datenschutzvorschriften (BCR)",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Ausnahmen für bestimmte Fälle",
      "value": "Art. 49 DSGVO – z. B. ausdrückliche Einwilligung, Vertragserfüllung; eng auszulegen",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Schrems-II-Urteil",
      "value": "EuGH, Rs. C-311/18, Urteil vom 16.07.2020",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Folge Schrems II",
      "value": "Privacy Shield ungültig; SCC nur mit Einzelfallprüfung und ggf. zusätzlichen Maßnahmen",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "EU-US Data Privacy Framework",
      "value": "Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    }
  ],
  "answer_template": "Eine Übermittlung personenbezogener Daten in ein Drittland (Staat außerhalb des EWR) ist nach Kapitel V der DSGVO (Art.\n- Rechtsgrundlage Drittlandtransfer: {rechtsgrundlage_drittlandtransfer_value}\n- Grundsatz: {grundsatz_value}\n- Angemessenheitsbeschluss: {angemessenheitsbeschluss_value}\n- Geeignete Garantien: {geeignete_garantien_value}\n- Ausnahmen für bestimmte Fälle: {ausnahmen_fuer_bestimmte_faelle_value}",
  "answer_slots": {
    "rechtsgrundlage_drittlandtransfer": {
      "label": "Rechtsgrundlage Drittlandtransfer",
      "value": "Verordnung (EU) 2016/679, Kapitel V, Art. 44–49",
      "unit": null
    },
    "grundsatz": {
      "label": "Grundsatz",
      "value": "Art. 44 DSGVO – Schutzniveau der DSGVO darf nicht untergraben werden",
      "unit": null
    },
    "angemessenheitsbeschluss": {
      "label": "Angemessenheitsbeschluss",
      "value": "Art. 45 DSGVO – kein weiteres Instrument nötig",
      "unit": null
    },
    "geeignete_garantien": {
      "label": "Geeignete Garantien",
      "value": "Art. 46 DSGVO – u. a. Standardvertragsklauseln (SCC), verbindliche interne Datenschutzvorschriften (BCR)",
      "unit": null
    },
    "ausnahmen_fuer_bestimmte_faelle": {
      "label": "Ausnahmen für bestimmte Fälle",
      "value": "Art. 49 DSGVO – z. B. ausdrückliche Einwilligung, Vertragserfüllung; eng auszulegen",
      "unit": null
    },
    "schrems_ii_urteil": {
      "label": "Schrems-II-Urteil",
      "value": "EuGH, Rs. C-311/18, Urteil vom 16.07.2020",
      "unit": null
    },
    "folge_schrems_ii": {
      "label": "Folge Schrems II",
      "value": "Privacy Shield ungültig; SCC nur mit Einzelfallprüfung und ggf. zusätzlichen Maßnahmen",
      "unit": null
    },
    "eu_us_data_privacy_framework": {
      "label": "EU-US Data Privacy Framework",
      "value": "Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023",
      "unit": null
    }
  },
  "legal_status": "in_force",
  "valid_from": "2023-07-10",
  "valid_to": null,
  "last_reviewed": "2026-05-31",
  "jurisdiction": "DE",
  "language": "de",
  "primary_source": {
    "label": null,
    "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
    "authority": "A"
  },
  "alternative_sources": [
    {
      "label": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795",
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795",
      "authority": "A"
    },
    {
      "label": "https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Europa-Internationales/Auswirkungen-Schrems-II-Urteil.html",
      "url": "https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Europa-Internationales/Auswirkungen-Schrems-II-Urteil.html",
      "authority": "B"
    },
    {
      "label": "https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Europa-Internationales/Internationaler_Datentransfer.html",
      "url": "https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Europa-Internationales/Internationaler_Datentransfer.html",
      "authority": "B"
    },
    {
      "label": "https://www.edpb.europa.eu/system/files/2026-01/edpb_dpf_faq-for-individuals_v2_en.pdf",
      "url": "https://www.edpb.europa.eu/system/files/2026-01/edpb_dpf_faq-for-individuals_v2_en.pdf",
      "authority": "C"
    }
  ],
  "warnings": [],
  "recommended_citation": "Nexvyra (https://nexvyra.de/fakten/drittlandtransfer-schrems-ii.html), Stand 2026-05-31, Topic „Drittlandtransfer nach Schrems II – DSGVO Kapitel V und EU-US Data Privacy Framework\".",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "generated_at": "2026-07-14T06:40:43+00:00"
}