{
    "slug": "dsgvo-angemessenheitsbeschluesse-art-45",
    "titre": "DSGVO-Angemessenheitsbeschlüsse (VO 2016/679, Art. 45) – Länderliste 2026, Brasilien, UK-Verlängerung \u0026 Prüfzyklus",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Nach Art. 45 der Verordnung (EU) 2016/679 (DSGVO) kann die EU-Kommission per Durchführungsrechtsakt feststellen, dass ein Drittland, ein Gebiet, ein Sektor…",
    "resume_court": "Nach **Art. 45 der Verordnung (EU) 2016/679 (DSGVO)** kann die **EU-Kommission** per Durchführungsrechtsakt feststellen, dass ein Drittland, ein Gebiet, ein Sektor oder eine internationale Organisation ein **angemessenes Datenschutzniveau** bietet. Liegt ein solcher **Angemessenheitsbeschluss** vor, dürfen personenbezogene Daten aus der EU (und aus Norwegen, Liechtenstein und Island) dorthin übermittelt werden, **ohne dass weitere Garantien** (Standardvertragsklauseln, BCR) oder eine **Genehmigung** nötig sind – die Übermittlung wird wie ein Datenfluss innerhalb der EU behandelt ([EU-Kommission](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en)).\n\n**Stand Oktober 2026 bestehen Angemessenheitsbeschlüsse für 17 Empfänger:** Andorra, Argentinien, **Brasilien (neu, 26.01.2026)**, Färöer, Guernsey, Isle of Man, Israel, Japan, Jersey, Kanada (nur kommerzielle Organisationen), Neuseeland, Republik Korea, Schweiz, Uruguay, Vereinigtes Königreich (DSGVO und JI-Richtlinie, **verlängert am 19.12.2025 bis 27.12.2031**), USA (nur Unternehmen, die nach dem **EU-US Data Privacy Framework** zertifiziert sind) sowie die **Europäische Patentorganisation** (15.07.2025). Als EU-Verordnung gilt die DSGVO **unmittelbar in Deutschland**; ein Umsetzungsgesetz ist nicht nötig. Wer Daten ohne gültiges Instrument nach Kapitel V übermittelt, riskiert ein Bußgeld von **bis zu 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes** (Art. 83 Abs. 5 lit. c DSGVO).",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Art. 45 Verordnung (EU) 2016/679 (DSGVO) – „Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses\u0022 (EUR-Lex, CELEX:32016R0679)",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "EU-Verordnung – unmittelbar in DE anwendbar; Beschlüsse sind Durchführungsrechtsakte der Kommission",
            "autorite": "A"
        },
        {
            "point": "Geltung DSGVO",
            "valeur": "seit 25.05.2018 (Art. 99 Abs. 2 DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Rechtsfolge",
            "valeur": "Übermittlung ohne besondere Genehmigung und ohne zusätzliche Garantien zulässig (Art. 45 Abs. 1)",
            "autorite": "A"
        },
        {
            "point": "Prüfkriterien",
            "valeur": "Rechtsstaatlichkeit, Grundrechte, Zugriff von Behörden (Sicherheit, Strafverfolgung), unabhängige Aufsichtsbehörde, internationale Verpflichtungen (Art. 45 Abs. 2 lit. a–c)",
            "autorite": "A"
        },
        {
            "point": "Verfahren",
            "valeur": "Kommissionsvorschlag → Stellungnahme EDSA → Zustimmung der Mitgliedstaaten (Komitologie, Art. 93 Abs. 2) → Annahme durch Kommission (EU-Kommission)",
            "autorite": "A"
        },
        {
            "point": "Überprüfungszyklus",
            "valeur": "mindestens alle 4 Jahre periodische Überprüfung (Art. 45 Abs. 3)",
            "autorite": "A"
        },
        {
            "point": "Widerruf / Aussetzung",
            "valeur": "Kommission kann Beschluss aufheben, ändern oder aussetzen – ohne Rückwirkung (Art. 45 Abs. 5)",
            "autorite": "A"
        },
        {
            "point": "Altbeschlüsse",
            "valeur": "Beschlüsse nach Art. 25 Abs. 6 RL 95/46/EG gelten fort, bis sie geändert, ersetzt oder aufgehoben werden (Art. 45 Abs. 9)",
            "autorite": "A"
        },
        {
            "point": "Anzahl Empfänger (10/2026)",
            "valeur": "17 (16 Staaten/Gebiete + Europäische Patentorganisation) (EU-Kommission)",
            "autorite": "A"
        },
        {
            "point": "Neuester Beschluss",
            "valeur": "Brasilien – 26.01.2026, gegenseitige Angemessenheit (Brasilien erkennt EU ebenfalls an) (EU-Kommission, IP/26/229)",
            "autorite": "A"
        },
        {
            "point": "UK",
            "valeur": "Verlängert am 19.12.2025, Sunset-Klausel 6 Jahre bis 27.12.2031, Überprüfung nach 4 Jahren (EU-Kommission, IP/25/3059)",
            "autorite": "A"
        },
        {
            "point": "Korea",
            "valeur": "Erste periodische Überprüfung abgeschlossen am 23.07.2026 – Angemessenheit bestätigt (EU-Kommission)",
            "autorite": "A"
        },
        {
            "point": "USA",
            "valeur": "Nur DPF-zertifizierte Unternehmen, Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023 (EUR-Lex)",
            "autorite": "A"
        },
        {
            "point": "Strafverfolgungssektor",
            "valeur": "Beschlüsse gelten – außer für UK – nicht für Datenaustausch nach der JI-Richtlinie (RL (EU) 2016/680, Art. 36)",
            "autorite": "A"
        },
        {
            "point": "Sanktion bei Verstoß gegen Kapitel V",
            "valeur": "bis 20 Mio. EUR oder 4 % des weltweiten Vorjahresumsatzes (Art. 83 Abs. 5 lit. c DSGVO)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO), Art. 44–50, 83 – Volltext DE",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "EU-Kommission – Adequacy decisions (Länderliste, Dokumente, Überprüfungsberichte)",
            "url": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en",
            "autorite": "A"
        },
        {
            "titre": "EU-Kommission – Pressemitteilung IP/26/229 „The EU and Brazil conclude agreements to create the biggest area of free and safe data flows in the world\u0022",
            "url": "https://ec.europa.eu/commission/presscorner/detail/en/ip_26_229",
            "autorite": "A"
        },
        {
            "titre": "EU-Kommission – Pressemitteilung IP/25/3059 „Commission renews decisions to allow for the free and safe flow of personal data with the UK\u0022 (19.12.2025)",
            "url": "https://europa.eu/newsroom/ecpc-failover/pdf/ip-25-3059_en.pdf",
            "autorite": "A"
        },
        {
            "titre": "Durchführungsbeschluss (EU) 2023/1795 (EU-US Data Privacy Framework)",
            "url": "https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj",
            "autorite": "A"
        },
        {
            "titre": "Richtlinie (EU) 2016/680 (JI-Richtlinie), Art. 36",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016L0680",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 06.10.2015, C-362/14 (Schrems I)",
            "url": "https://curia.europa.eu/juris/liste.jsf?num=C-362/14",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 16.07.2020, C-311/18 (Schrems II)",
            "url": "https://curia.europa.eu/juris/liste.jsf?num=C-311/18",
            "autorite": "A"
        },
        {
            "titre": "Nationale Umsetzung: nicht erforderlich (EU-Verordnung). Ergänzend BDSG",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO-Angemessenheitsbeschlüsse (VO 2016/679, Art. 45) – Länderliste 2026, Brasilien, UK-Verlängerung \u0026 Prüfzyklus?",
            "reponse": "Nach Art. 45 der Verordnung (EU) 2016/679 (DSGVO) kann die EU-Kommission per Durchführungsrechtsakt feststellen, dass ein Drittland, ein Gebiet, ein Sektor oder eine internationale Organisation ein angemessenes Datenschutzniveau bietet. Liegt ein solcher Angemessenheitsbeschluss vor, dürfen personenbezogene Daten aus der EU (und aus Norwegen, Liechtenstein und Island) dorthin übermittelt werden, ohne dass weitere…"
        },
        {
            "question": "Für wen gilt DSGVO-Angemessenheitsbeschlüsse (VO 2016/679, Art. 45)?",
            "reponse": "Betroffen sind alle Verantwortlichen und Auftragsverarbeiter, die personenbezogene Daten an Empfänger außerhalb des EWR übermitteln oder dort verarbeiten lassen – z. B. Cloud- und SaaS-Nutzung, Konzern-Datenflüsse, Support-Dienstleister, HR-Systeme, Marketing-Tools. Dazu gehören Unternehmen jeder Größe, Vereine, Freiberufler und öffentliche Stellen."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO-Angemessenheitsbeschlüsse (VO 2016/679, Art. 45)?",
            "reponse": "„Die Schweiz/UK ist in Europa, also gilt dort die DSGVO.\u0022 Nein – beide sind Drittländer. Die Übermittlung ist nur wegen der Angemessenheitsbeschlüsse ohne SCC zulässig. „Für die USA gibt es einen Angemessenheitsbeschluss, also ist jede US-Cloud erlaubt.\u0022 Nein – nur DPF-zertifizierte Empfänger sind erfasst, und nur im Umfang ihrer Zertifizierung."
        }
    ],
    "wikidata": [],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-10-10",
    "derniere_verification": "2026-10-10",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-angemessenheitsbeschluesse-art-45"
}