Beschreibung
Seit dem Schrems II Urteil des EuGH und der sich daraus abgeleiteten Änderung an den Standarddatenschutzklauseln der EU (SCC) -> siehe Durchführungsbeschluss der Europäischen Kommission vom 04.06.2021 ist vor der Übermittlung von Daten in Drittländer bzw. der Eröffnung von Zugriffsmöglichkeiten durch Drittländer ein sog. Transfer Impact Assessment (TIA) durchzuführen.
Als TIA wird grundsätzlich eine individuelle Risikoanalyse der Datenverarbeitung bzw. -übermittlung bezeichnet, welche sowohl den Rechtsrahmen im Drittland, wie auch die ergriffenen technischen und organisatorischen Maßnahmen berücksichtigt.
Daher kann unser Beispiel einer TIA für den Einsatz von Microsoft 365 nicht ohne Anpassung auf die betroffene Ausgangslage sinnvoll und nachhaltig eingesetzt werden.
Wie bereits im Namen ersichtlich dient dies lediglich einer beispielhaften Durchführung einer TIA an einer beispielhaften Nutzungssituation, welche immer von den tatsächlichen Gegebenheiten vor Ort abweichen kann. Wir haben jedoch 2 der häufigsten Einsatzszenarien bereits in den Dokumenten abgebildet.
Nach unserer Erfahrung ergab sich bei unseren Tests ohne den Einsatz der Beispiel TIA ein zeitlicher Aufwand eines datenschutzfachkundigen Teams von ca. 30 Arbeitsstunden bei der erstmaligen Erstellung und Durchführung einer TIA mit diesem Anwendungsfall. Mit Einsatz des vorliegenden Beispiels reduzierte sich die Durchführung auf ca. 0,75 Stunden. Sie können somit ca. 98 % der Arbeitszeit einsparen.
Mit unserer Mustervorlage für die Durchführung eines Transfer Impact Assessments für Microsoft 365 erhalten Sie ein bereits fertiges Dokumentenpaket von der Anleitung zur Durchführung bis zu den vorbereiteten Ergebnissen, um die TIA für den Einsatz des Produktes Microsoft 365 ohne größeren Zeitaufwand zu dokumentieren.
Die Lizenz umfasst die Nutzung und Anpassung der Vorlage für eigene Unternehmen und Organisationen sowie direkte Kunden im Rahmen von Beratungsmandaten.
Im TIA Paket erhalten Sie auf 51 Seiten folgende Inhalte bereits ausführlich beschrieben und vorbereitet:
- Anleitung zur Umsetzung (PDF, 7 Seiten)
- Anlage 1: Beurteilung der Rechtslage in den USA in Gegenüberstellung zum Schutzniveau personenbezogener Daten innerhalb der EU (MS Word, 18 Seiten)
- Anlage 2: Linksammlung und Quellen (MS Word, 4 Seiten)
- Anlage 3: Beurteilung der Rechtslage in den USA in tabellarischer Kurzform (MS Word, 2 Seiten)
- Anlage 4: Auswirkungen der ermittelten und bisher nicht beseitigten Risiken am Beispiel Microsoft 365 (MS Word, 2 Varianten mit je 2 Seiten)
- Anlage 5: Beurteilung des Schutzniveaus personenbezogener Daten in Abhängigkeit der ergriffenen TOM am Beispiel Microsoft 365 (MS Word, 2 Varianten mit je 7 Seiten)
- Anlage 6: Ergebnis des Transfer Impact Assessments am Beispiel Microsoft 365 (MS Word, 2 Varianten mit je 1 Seite)
- Anlage 7: Berechnungshilfe (MS Excel)
Sie erhalten das Dokument in folgendem Format:
- MS WORD 2007 *.docx
- MS EXCEL 2007 *.xlsx
Lizenz- und Nutzungsbedingungen:
Die audatis Consulting GmbH als Urheber und Lizenzgeber erteilt Ihnen (auch über genehmigte Zwischenhändler) auf unbestimmte Dauer eine nicht übertragbare und nicht ausschließliche Unterlizenz zur Nutzung der oben genannten Inhalte zu folgenden Bedingungen:
- Sämtliche Eigentumsrechte an den Musterdokumenten, Checklisten und Formularen verbleiben bei der audatis Consulting GmbH. Der jeweilige Käufer bzw. Nutzer ist zur Weitergabe oder Übertragung auf Dritte nicht befugt.
- Der Käufer bzw. Nutzer darf die Musterdokumente, Checklisten und Formulare ausschließlich für seine eigenen Zwecke verwenden. Eine Weitergabe, gleich ob entgeltlich oder unentgeltlich ist untersagt, sofern diese nicht im Rahmen einer Unternehmensgruppe oder der Betreuung von Beratungsmandaten erfolgt.
- Die Musterdokumente, Checklisten und Formulare erheben keinen Anspruch auf Richtigkeit und Vollständigkeit und ersetzen keine Rechts- bzw. Datenschutzberatung. Eine Haftung kann deshalb nicht übernommen werden.
Für alle weiteren Fälle wie Verkauf, Weitergabe mit und ohne Änderungen sind Einzelgenehmigungen des Lizenzgeber notwendig. Ein Verstoß gegen diese Bedingungen wird urheberrechtlich sowie zivil- oder strafrechtlich verfolgt.
Hinweise für die Nutzung im audatis MANAGER:
Benutzer der webbasierten Datenschutzmanagement-Software audatis MANAGER können diese Vorlage direkt in der Fragebogenverwaltung nutzen und bei Bedarf anpassen bzw. diese im Modul „Auftragsverarbeitung“ verwenden. Hierzu kann die Fragebogenvorlage vom Systemadministrator unter dem Menüpunkt: Rechnungs- und Lizenzdaten / Umfang erweitern / Fragebogenvorlage: „TIA – Microsoft 365“ zum gleichen Preis erworben und freigeschaltet werden. Sofern Sie die Dokumente hier im Shop erworben haben, können Sie unter sales@audatis.de unseren Vertrieb kontaktieren, der die Inhalte auch im audatis MANAGER freischaltet.
