{
  "slug": "transfer-impact-assessment-tia-schrems-ii",
  "title": "Transfer Impact Assessment (TIA) – Datentransfer-Folgenabschätzung (Art. 46 DSGVO, VO 2016/679) nach Schrems II (C-311/18)",
  "topic_area": "datenschutz",
  "topic_label": "Datenschutz",
  "language": "de",
  "legal_status": "in_force",
  "valid_from": "2020-07-16",
  "valid_to": null,
  "last_reviewed": "2026-07-25",
  "factcheck_status": "ok",
  "authority_level": "A",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)",
  "wikidata_subjects": [
    "Q1172506",
    "Q60520997"
  ],
  "summary": "Ein **Transfer Impact Assessment (TIA)** – deutsch **Datentransfer-Folgenabschätzung** – ist die verpflichtende **Einzelfallprüfung**, ob bei einer Übermittlung personenbezogener Daten in ein **Drittland** (Staat außerhalb EU/EWR ohne…",
  "urls": {
    "html": "https://nexvyra.de/fakten/transfer-impact-assessment-tia-schrems-ii.html",
    "markdown": "https://nexvyra.de/fakten/transfer-impact-assessment-tia-schrems-ii.md",
    "json": "https://nexvyra.de/fakten/transfer-impact-assessment-tia-schrems-ii.json"
  },
  "sources": [
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "authority": "A"
    },
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62018CJ0311",
      "authority": "A"
    },
    {
      "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH&Datum=16.07.2020&Aktenzeichen=C-311%2F18",
      "authority": "D"
    },
    {
      "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/recommendations/recommendations-012020-measures-supplement-transfer_de",
      "authority": "C"
    },
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914",
      "authority": "A"
    },
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795",
      "authority": "A"
    },
    {
      "url": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de",
      "authority": "D"
    },
    {
      "url": "https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Europa-Internationales/Internationaler_Datentransfer.html",
      "authority": "B"
    }
  ],
  "facts": [
    {
      "claim": "Was: Einzelfallprüfung des Schutzniveaus vor Drittlandübermittlung (Datentransfer-Folgenabschätzung)",
      "label": "Was",
      "value": "Einzelfallprüfung des Schutzniveaus vor Drittlandübermittlung (Datentransfer-Folgenabschätzung)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "Rechtsgrundlage: Art. 46 DSGVO i. V. m. Art. 44 (allgemeiner Grundsatz) und Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht)",
      "label": "Rechtsgrundlage",
      "value": "Art. 46 DSGVO i. V. m. Art. 44 (allgemeiner Grundsatz) und Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "VO 2016/679",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "Auslösendes Urteil: EuGH, 16.07.2020, C-311/18 „Schrems II\" (ECLI:EU:C:2020:559)",
      "label": "Auslösendes Urteil",
      "value": "EuGH, 16.07.2020, C-311/18 „Schrems II\" (ECLI:EU:C:2020:559)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "Kernaussage Schrems II: Privacy Shield ungültig; SCC gültig, aber Einzelfallprüfung durch Exporteur nötig",
      "label": "Kernaussage Schrems II",
      "value": "Privacy Shield ungültig; SCC gültig, aber Einzelfallprüfung durch Exporteur nötig",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "Methodik: EDSA/EDPB-Empfehlungen 01/2020, 6-Schritte-Ansatz",
      "label": "Methodik",
      "value": "EDSA/EDPB-Empfehlungen 01/2020, 6-Schritte-Ansatz",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "EDPB-Empfehlungen angenommen: 10. November 2020 (zur öffentlichen Konsultation)",
      "label": "EDPB-Empfehlungen angenommen",
      "value": "10. November 2020 (zur öffentlichen Konsultation)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "EDPB-Empfehlungen final: 18. Juni 2021 (Version 2.0)",
      "label": "EDPB-Empfehlungen final",
      "value": "18. Juni 2021 (Version 2.0)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "Wer muss prüfen: Datenexporteur (Verantwortlicher oder Auftragsverarbeiter in der EU/EWR)",
      "label": "Wer muss prüfen",
      "value": "Datenexporteur (Verantwortlicher oder Auftragsverarbeiter in der EU/EWR)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "Wann: vor der Übermittlung; danach regelmäßige Neubewertung",
      "label": "Wann",
      "value": "vor der Übermittlung; danach regelmäßige Neubewertung",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "Verankerung in SCC: Klausel 14 der SCC (Durchführungsbeschluss (EU) 2021/914) verlangt das TIA ausdrücklich",
      "label": "Verankerung in SCC",
      "value": "Klausel 14 der SCC (Durchführungsbeschluss (EU) 2021/914) verlangt das TIA ausdrücklich",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "Dokumentationspflicht: ja – Nachweis gegenüber Aufsichtsbehörde (Art. 5 Abs. 2 DSGVO)",
      "label": "Dokumentationspflicht",
      "value": "ja – Nachweis gegenüber Aufsichtsbehörde (Art. 5 Abs. 2 DSGVO)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "Ergänzende Maßnahmen: z. B. starke Verschlüsselung, Pseudonymisierung, „Split/Multi-Party-Processing\"",
      "label": "Ergänzende Maßnahmen",
      "value": "z. B. starke Verschlüsselung, Pseudonymisierung, „Split/Multi-Party-Processing\"",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "Ausnahme US-Transfer: kein TIA bei Übermittlung an DPF-zertifizierte US-Empfänger (Beschluss (EU) 2023/1795)",
      "label": "Ausnahme US-Transfer",
      "value": "kein TIA bei Übermittlung an DPF-zertifizierte US-Empfänger (Beschluss (EU) 2023/1795)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "Ausnahmen (ohne Garantien): Art. 49 DSGVO (z. B. ausdrückliche Einwilligung, Vertragserfüllung) – nur eng, kein Dauerinstrument",
      "label": "Ausnahmen (ohne Garantien)",
      "value": "Art. 49 DSGVO (z. B. ausdrückliche Einwilligung, Vertragserfüllung) – nur eng, kein Dauerinstrument",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "Sanktionsrahmen: bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes",
      "label": "Sanktionsrahmen",
      "value": "bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 83 Abs. 5 DSGVO",
      "last_verified": "2026-07-25"
    },
    {
      "claim": "Beweislast: beim Exporteur (Rechenschaftspflicht)",
      "label": "Beweislast",
      "value": "beim Exporteur (Rechenschaftspflicht)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-25"
    }
  ],
  "generated_at": "2026-09-04T14:16:49Z"
}