Inhaltsverzeichnis
Ein Unternehmen in Zypern sollte bei ausländischen Anbietern feststellen, wo personenbezogene Daten empfangen oder abgerufen werden, und die DSGVO-Transferregeln prüfen. Eine EU-Rechnungsadresse oder allgemeine Konformitätszusage beantwortet die Frage nicht. Hosting, Support und weitere Anbieter zählen mit.
Den tatsächlichen Datenfluss erfassen
Beginnen Sie mit Architektur und empfangenden Rechtsträgern. Wo befinden sich Kundendaten, Backups, Protokolle und Supporttickets? Welche ausländischen Teams können zugreifen? Eine Bezeichnung wie „europäische Region“ ersetzt keine belastbare Beschreibung der Verarbeitung.
Erstellen Sie eine Tabelle oder Grafik mit Exporteur, Empfänger, Zweck, Datenkategorien und Ländern. Lücken werden so vor Vertragsabschluss sichtbar.
Mechanismus und Anwendungsbereich prüfen
Die Kommission führt die amtliche Liste der Angemessenheitsbeschlüsse. Prüfen Sie, ob Ziel, Empfänger und konkrete Verarbeitung erfasst sind. Ein Ländername allein reicht nicht immer. Andernfalls sind geeignete Garantien oder andere rechtlich verfügbare Wege zu prüfen.
Die Transfer-SCC von 2021 enthalten unterschiedliche Module. Wählen Sie passend zu den Rollen und füllen Sie Anlagen aus. Erforderlich bleiben die einschlägige Bewertung der Bedingungen im Zielland und gegebenenfalls zusätzliche Schutzmaßnahmen. Eine leere unterschriebene Vorlage beendet die Prüfung nicht.
Rechtsgrundlage und Hinweise: European Commission: adequacy decisions; European Commission Decision 2021/914: transfer SCCs
Verwertbare Nachweise anfordern
Beziehen Sie Antworten auf die tatsächlich genutzte Leistung und optionale Funktionen, die den Datenfluss ändern können.
- Welche Rechtsträger erhalten Daten oder greifen aus welchen Ländern darauf zu?
- Welche Unteranbieter und Supportstrukturen sind beteiligt?
- Welcher Mechanismus deckt den jeweiligen Transfer und wie wurde sein Umfang geprüft?
- Wer kontrolliert Schlüssel und welche Zugriffe bleiben technisch möglich?
- Wie werden Änderungen, staatliche Herausgabeverlangen und Vorfälle behandelt?
- Was geschieht bei Wegfall des Mechanismus oder unzureichenden Schutzmaßnahmen?
Änderungen statt nur den Vertrag prüfen
Hypothetisches Beispiel: Ein Helpdesk speichert zunächst im EWR, führt später aber Supportzugriffe aus einem weiteren Land ein. Aktualisieren Sie vor Freischaltung Transferübersicht und Bewertung. Eine frühere Prüfung des Speicherorts kann die neue Leistung nicht mehr vollständig erfassen.
Dokumentieren Sie offene Fragen und Entscheidungen. Transferrecht ist von Rechtsgrundlage, Transparenz, Datenminimierung und Auftragsverarbeitung zu unterscheiden. Ein gültiger Transfermechanismus macht unnötige Erhebung oder zweckfremde Verwendung nicht rechtmäßig.
Primärquellen und Geltungsbereich
Quellenabgleich: 26. September 2026. Dieser Leitfaden bezieht sich auf die Republik Zypern. Beispiele sind hypothetisch und keine Kundenfälle. Prüfen Sie vor einer Einreichung die aktuellen amtlichen Anforderungen.
Häufig gestellte Fragen
Schließt EU-Hosting Drittlandtransfers aus?
Ersetzen SCC den Auftragsverarbeitungsvertrag?
Mit KI-Unterstützung anhand der verlinkten Primärquellen erstellt. Eine individuelle fachliche Prüfung wird damit nicht behauptet. Allgemeine Informationen, keine Rechts- oder Steuerberatung. Redaktionelle Grundsätze
Sie brauchen eine massgeschneiderte Beratung?
Buchen Sie ein kostenloses 30-minütiges Gespräch. Zeno koordiniert unabhängige, in Zypern zugelassene Advokaten und ICPAC-zugelassene Wirtschaftsprüfer und sendet innerhalb von 24 Stunden einen schriftlichen Leistungsumfang.
Kostenloses Gespräch buchen