In einer zunehmend globalisierten Welt, in der der Datenaustausch zwischen Ländern ständig stattfindet und für das Funktionieren verschiedener wirtschaftlicher und technologischer Aktivitäten notwendig ist, schreibt das Allgemeine Datenschutzgesetz (LGPD) strenge Regeln vor, um sicherzustellen, dass die Rechte der betroffenen Personen gewahrt werden, auch wenn diese Informationen Grenzen überschreiten.
Zu diesem Thema veröffentlichte die Nationale Datenschutzbehörde (ANPD) am 23.08.2024 die Resolution CD/ANPD Nr. 19/2024 („Verordnung“), die die Verfahren und Regeln für grenzüberschreitende Datenübertragungen festlegt.
Vorab ist zu beachten, dass die grenzüberschreitende Übermittlung erfolgt, wenn der Verantwortliche, innerhalb oder außerhalb Brasiliens, personenbezogene Daten ins Ausland übermittelt, teilt oder zugänglich macht. Der Übertragungspartner wird als Exporteur bezeichnet, während derjenige, der die Daten empfängt, als Importeur bezeichnet wird.
Nun, die internationale Übermittlung personenbezogener Daten kann nur erfolgen, wenn sie durch eine im LGPD vorgesehene Rechtsgrundlage und durch einen der folgenden Mechanismen unterstützt wird: Länder mit angemessenem Schutz, Standardvertragsklauseln, globale Unternehmensstandards oder spezifische Vertragsklauseln und schließlich Schutzgarantien und spezifische Bedürfnisse.
Unter den oben beschriebenen Mechanismen war das Instrument der Standardvertragsklauseln bereits in internationalen Gesetzgebungskontexten bekannt (insbesondere in Europa unter der Geltung der Datenschutz-Grundverordnung). Im brasilianischen Kontext ist auch eine umfassende Nutzung dieses Instruments in Verträgen vorhersehbar.
Der Text der Standardvertragsklauseln befindet sich in derselben Verordnung, Anhang II, die eine Reihe von 24 Klauseln vorsieht, die von der ANPD formuliert wurden und in Verträge aufgenommen werden sollen, die den internationalen Datentransfer betreffen, um sicherzustellen, dass die exportierenden und importierenden Akteure personenbezogener Daten ein angemessenes Schutzniveau aufrechterhalten, das dem in der brasilianischen Gesetzgebung geforderten entspricht. Die Unternehmen haben ab Veröffentlichung 12 Monate Zeit, um ihre Verträge anzupassen.
Nun, die Verwendung der Standardklauseln hat eine Reihe von Auswirkungen auf die Verträge der Akteure. Unter diesen Hauptauswirkungen heben wir hervor:
Änderungen der VertragsbedingungenNeben der Unveränderlichkeit des Textes der Standardklauseln bestimmt die Resolution auch, dass der ursprüngliche Vertragstext nicht im Widerspruch zu den Standardklauseln stehen darf. Auf diese Weise muss der Agent die Verträge überprüfen und gegebenenfalls ändern, um die Einhaltung der internationalen Überweisung sicherzustellen.
Aufgabenverteilung:Die Klauseln definieren klar die Verantwortlichkeiten der an der Verarbeitung und dem Schutz der personenbezogenen Daten beteiligten Parteien und weisen sowohl den Verantwortlichen als auch den Auftragsverarbeitern spezifische Pflichten zu. Diese Verantwortlichkeiten sind auf die Nachweisführung wirksamer Maßnahmen, Transparenzpflichten, Wahrung der Rechte der Betroffenen, Meldung von Sicherheitsvorfällen, Schadensersatz und die Anpassung an verschiedene Behandlungsformen verteilt.
Transparenz: Der Verantwortliche muss der betroffenen Person auf Anfrage die vollständigen Vertragsklauseln unter Berücksichtigung von Geschäfts- und Betriebsgeheimnissen zur Verfügung stellen und auf seiner Website, auf einer speziellen Seite oder integriert in die Datenschutzrichtlinie, klare und zugängliche Informationen zur internationalen Datenübertragung veröffentlichen.
Strafrisiko:Die Nichteinhaltung von Standardklauseln kann empfindliche Strafen, einschließlich Geldbußen, nach sich ziehen und den Ruf der betroffenen Unternehmen schädigen.
Definition des Forums und der Gerichtsbarkeit: Jegliche Meinungsverschiedenheit mit den Bedingungen der Standardklauseln muss vor den zuständigen Gerichten in Brasilien geklärt werden.
Aufgrund solcher Auswirkungen wird in vielen Fällen eine Neuverhandlung von Verträgen zwischen den Akteuren erforderlich sein, um die Standardklauseln aufzunehmen. Genauer gesagt, die Standardklauseln der ANPD für internationale Übermittlungen personenbezogener Daten schaffen eine neue Komplexitätsebene für Unternehmensverträge, erfordern detaillierte Überarbeitungen, Anpassungen der Klauseln und eine stärkere Formalität in den Geschäftsbeziehungen. Durch die Standardisierung von Praktiken und die Gewährleistung der Rechtssicherheit tragen diese Klauseln dazu bei, ein sichereres und vertrauenswürdigeres Umfeld für den Datenverkehr über nationale Grenzen hinweg zu schaffen, was in einer zunehmend vernetzten Welt unerlässlich ist.
