Was genau ist nun anders? Die neuen Standardvertragsklauseln sind modular aufgebaut und damit umfangreicher, aber auch flexibler. Die einzelnen Module richten sich nach verschiedenen Anwendungsfällen und sehen wie folgt aus:

• Modul 1: Datenübermittlungen zwischen zwei Verantwortlichen
• Modul 2: Datenübermittlungen Verantwortlicher an Auftragsverarbeiter
• Modul 3: Datenübermittlungen von einem Auftragsverarbeiter an einen (Unter-)Auftragsverarbeiter
• Modul 4: Datenübermittlungen Auftragsverarbeiter innerhalb der EU an einen Verantwortlichen im Drittland.

Die neuen Klauseln regeln außerdem, dass der Datenimporteur bei Auskunftsersuchen nationaler Behörden diese auf Rechtmäßigkeit überprüfen muss sowie sicherzustellen hat, dass der Datenexporteur sowie eventuell betroffene Personen von dem behördlichen Ersuchen Kenntnis erlangen.

Bei der Überprüfung Ihrer geschlossenen Standardvertragsklauseln sollten Sie also darauf achten, das richtige Modul auszuwählen und im besten Fall eine Risikoanalyse durchzuführen. Dabei müssen die Punkte Eintrittswahrscheinlichkeit und Schwere des Schadens beleuchtet werden. Um rechtlich abgesichert zu sein, legen Sie Ihre Risikoanalyse Ihrem Datenschutzbeauftragten zur Prüfung vor. Wie üblich im Datenschutz dokumentieren Sie unbedingt alle von Ihnen unternommenen Maßnahmen und Schritte bezüglich der Standardvertragsklauseln, um den Dokumentationspflichten entsprechend nachzukommen und im Zweifelsfall Ihre Bemühungen belegen können.