- Liegt entgegen § 73 Abs. 1 Nr. 2 kein Beschluss nach Art. 36 Abs. 3 der Richtlinie (EU) Nr. 2016/680 vor, ist eine Übermittlung bei Vorliegen der übrigen Voraussetzungen des § 73 auch dann zulässig, wenn
- in einem rechtsverbindlichen Instrument geeignete Garantien für den Schutz personenbezogener Daten vorgesehen sind oder
- der Verantwortliche nach Beurteilung aller Umstände, die bei der Übermittlung eine Rolle spielen, zu der Auffassung gelangt ist, dass geeignete Garantien für den Schutz personenbezogener Daten bestehen.
- 1Der Verantwortliche hat Übermittlungen nach Abs. 1 Nr. 2 zu dokumentieren. 2Die Dokumentation hat den Zeitpunkt der Übermittlung, Informationen über die empfangende zuständige Behörde, die Begründung der Übermittlung und die übermittelten personenbezogenen Daten zu enthalten. 3Sie ist der oder dem Hessischen Datenschutzbeauftragten auf Anforderung zur Verfügung zu stellen.
- 1Der Verantwortliche hat die Hessische Datenschutzbeauftragte oder den Hessischen Datenschutzbeauftragten zumindest jährlich über Übermittlungen zu unterrichten, die aufgrund einer Beurteilung nach Abs. 1 Nr. 2 erfolgt sind. 2In der Unterrichtung kann er die Empfänger und die Übermittlungszwecke angemessen kategorisieren.
HDSIG
Inhaltsverzeichnis