{"id":22616,"date":"2025-05-28T11:48:21","date_gmt":"2025-05-28T09:48:21","guid":{"rendered":"https:\/\/www.iitr.de\/blog\/?p=22616"},"modified":"2025-09-03T13:29:31","modified_gmt":"2025-09-03T11:29:31","slug":"internationale-datentransfers-china-edition","status":"publish","type":"post","link":"https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/","title":{"rendered":"Internationale Datentransfers: China Edition"},"content":{"rendered":"<p>Die irische Datenschutz-Aufsichtsbeh\u00f6rde (<a href=\"https:\/\/www.dataprotection.ie\/en\" target=\"_blank\" rel=\"noopener\">Data Protection Commission<\/a>) hat die europ\u00e4ische Betreibergesellschaft der Social-Media-Plattform TikTok <a href=\"https:\/\/www.dataprotection.ie\/en\/news-media\/latest-news\/irish-data-protection-commission-fines-tiktok-eu530-million-and-orders-corrective-measures-following\" target=\"_blank\" rel=\"noopener\">mit einer Geldbu\u00dfe \u00fcber 530 Millionen Euro belegt<\/a>. Dar\u00fcber hinaus verlangt die Beh\u00f6rde in Dublin zus\u00e4tzliche, konkrete Schutzma\u00dfnahmen hinsichtlich der Absicherung von \u00dcbermittlungsvorg\u00e4ngen europ\u00e4ischer Nutzerdaten an die chinesische Muttergesellschaft.<\/p>\n<h2><strong>Unzureichende Schutzma\u00dfnahmen<\/strong><\/h2>\n<p><em>\u201eThe GDPR requires that the high level of protection provided within the European Union continues where personal data is transferred to other countries. TikTok\u2019s personal data transfers to China infringed the GDPR because TikTok failed to verify, guarantee and demonstrate that the personal data of EEA users, remotely accessed by staff in China, was afforded a level of protection essentially equivalent to that guaranteed within the EU. As a result of TikTok\u2019s failure to undertake the necessary assessments, TikTok did not address potential access by Chinese authorities to EEA personal data under Chinese anti-terrorism, counter-espionage and other laws identified by TikTok as materially diverging from EU standards.\u201c<\/em> (so <a href=\"https:\/\/www.dataprotection.ie\/en\/news-media\/latest-news\/irish-data-protection-commission-fines-tiktok-eu530-million-and-orders-corrective-measures-following\" target=\"_blank\" rel=\"noopener\">DPC Deputy Commissioner Graham Doyle<\/a>)<\/p>\n<p>Die DPC stellte fest, dass TikTok es vers\u00e4umt hat, sicherzustellen, dass personenbezogene Daten von Nutzern aus dem Europ\u00e4ischen Wirtschaftsraum (EWR), die von Mitarbeitern in China aus der Ferne abgerufen wurden, ein Schutzniveau genie\u00dfen, das mit dem innerhalb der EU vergleichbar ist. Dies sei insbesondere relevant im Hinblick auf chinesische Gesetze wie das Anti-Terrorismus-Gesetz, das Gesetz zur nationalen Sicherheit und das Gesetz zur Cybersicherheit, die erheblich von den EU-Standards abweichen.<\/p>\n<p>Da es f\u00fcr China keine Angemessenheitsentscheidung der EU-Kommission gibt, m\u00fcssen Unternehmen gem\u00e4\u00df <a href=\"https:\/\/www.iitr.de\/eu-dsgvo\/46\" target=\"_blank\" rel=\"noopener\">Art. 46 DSGVO<\/a> geeignete Garantien nutzen, um einen rechtm\u00e4\u00dfigen Datentransfer sicherzustellen. Im Rahmen eingesetzter Standardvertragsklauseln ist es allerdings notwendig, dass \u201ezus\u00e4tzliche Ma\u00dfnahmen\u201c getroffen werden, um sicherzustellen, dass Rechte und Freiheiten betroffener Nutzer in vergleichbarer Weise gesch\u00fctzt bleiben. Das sei man auf Unternehmensseite schuldig geblieben.<\/p>\n<h2><strong>\u201eProject Clover\u201c<\/strong><\/h2>\n<p>TikTok selbst h\u00e4lt den Anschuldigungen <a href=\"https:\/\/newsroom.tiktok.com\/de-de\/stellungnahme-entscheidung-der-irischen-datenschutzkommission-zu-datenuebermittlungen\" target=\"_blank\" rel=\"noopener\">im Rahmen einer Stellungnahme<\/a> entgegen, denn man selbst h\u00e4tte mit der Einf\u00fchrung des sogenannten \u201eProject Clover\u201c in Europa anspruchsvolle Datensicherheitsma\u00dfnahmen geschaffen. So w\u00fcrden unter anderem Fernzugriffs- und Daten\u00fcbertragungsprotokolle von unabh\u00e4ngiger Stelle \u00fcberwacht, worunter auch umfassende Zugriffsbeschr\u00e4nkungen f\u00fcr Unternehmensmitarbeiter fielen. Au\u00dferdem setze man auf Privacy Enhancing Technologies (auch bekannt als \u201ePETs\u201c), wie Verschl\u00fcsselung bei Zugriff oder Differential Privacy. \u2013 Bleibt die Frage: Wenn selbst diese Ma\u00dfnahmen nicht gen\u00fcgen, was m\u00fcsste dann geschehen?<\/p>\n<p><em>\u201eIn exercising corrective powers, the DPC also considered ongoing changes brought about by TikTok under \u201cProject Clover\u201d. Notwithstanding these changes, the DPC found that it is appropriate, necessary and proportionate to order the suspension of the Data Transfers and to order TikTok to bring its processing operations into compliance with Chapter V of the GDPR following a period of 6 months from the period allowed for an appeal against the DPC\u2019s final Decision. The DPC considers 6 months to being a reasonable period to provide TikTok to put an end to the transfers in the circumstances.\u201c<\/em> (siehe <a href=\"https:\/\/www.dataprotection.ie\/en\/news-media\/latest-news\/irish-data-protection-commission-fines-tiktok-eu530-million-and-orders-corrective-measures-following\" target=\"_blank\" rel=\"noopener\">Statement der DPC<\/a>)<\/p>\n<p>Die irische Aufsicht bleibt dabei noch etwas zur\u00fcckhaltend und spricht die freiwilligen Ma\u00dfnahmen von TikTok lediglich am Rande an. Konkret wird man nur bei dem Zeitraum, in dem die Ma\u00dfnahmen nachgereicht werden sollen.<\/p>\n<h2><strong>Fazit: One size fits all?<\/strong><\/h2>\n<p>Wie TikTok selbst klarstellt, hat diese Entscheidung das Potenzial einer Pr\u00e4zedenzentscheidung, denn es g\u00e4be auch viele andere Unternehmen in Europa die regelm\u00e4\u00dfig oder unregelm\u00e4\u00dfig personenbezogene Daten nach China transferierten. \u2013 Dieser Hinweis auf andere Unternehmen mit \u00e4hnlichen Transfers begr\u00fcndet zwar keine Rechtfertigung solcher \u00dcbermittlungen, wirft jedoch die grunds\u00e4tzliche Frage auf, ob \u2013 und so ist die Datenschutz-Grundverordnung konzipiert \u2013 derartige Anforderungen auch auf die vielen anderen Datentransfers \u00fcbertragen werden m\u00fcssten. In anderen Worten: Ist ein Datentransfer nach China dann im Rahmen von Standardvertragsklauseln \u00fcberhaupt noch in dem bisherigen Umfang m\u00f6glich? Oder deutet sich hier auch f\u00fcr chinesische Tochtergesellschaften eine vollst\u00e4ndige Trennung der Datenverarbeitungsregionen in EU einerseits und China andererseits ab?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die irische Datenschutz-Aufsichtsbeh\u00f6rde (Data Protection Commission) hat die europ\u00e4ische Betreibergesellschaft der Social-Media-Plattform TikTok mit einer Geldbu\u00dfe \u00fcber 530 Millionen Euro belegt. Dar\u00fcber hinaus verlangt die Beh\u00f6rde in Dublin zus\u00e4tzliche, konkrete Schutzma\u00dfnahmen hinsichtlich der Absicherung von \u00dcbermittlungsvorg\u00e4ngen europ\u00e4ischer Nutzerdaten an die chinesische Muttergesellschaft. Unzureichende Schutzma\u00dfnahmen \u201eThe GDPR requires that the high level of protection provided within &hellip; <a href=\"https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/\" class=\"more-link\"><span class=\"screen-reader-text\">Internationale Datentransfers: China Edition<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":25,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3],"tags":[3752,5276,5275,4897,4828],"class_list":["post-22616","post","type-post","status-publish","format-standard","hentry","category-news","tag-dsgvo","tag-eu-und-china","tag-geldbusse","tag-internationale-datentransfers","tag-tiktok"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.5 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Internationale Datentransfers: China Edition<\/title>\n<meta name=\"description\" content=\"Die irische Datenschutzbeh\u00f6rde verh\u00e4ngte 530 Mio. \u20ac Strafe gegen TikTok wegen mangelhaften Schutzes beim Datentransfer nach China\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Internationale Datentransfers: China Edition\" \/>\n<meta property=\"og:description\" content=\"Die irische Datenschutzbeh\u00f6rde verh\u00e4ngte 530 Mio. \u20ac Strafe gegen TikTok wegen mangelhaften Schutzes beim Datentransfer nach China\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/\" \/>\n<meta property=\"og:site_name\" content=\"Das Datenschutz-Blog\" \/>\n<meta property=\"article:published_time\" content=\"2025-05-28T09:48:21+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-09-03T11:29:31+00:00\" \/>\n<meta name=\"author\" content=\"Michael Wehowsky\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@sebkraska\" \/>\n<meta name=\"twitter:site\" content=\"@sebkraska\" \/>\n<meta name=\"twitter:label1\" content=\"Geschrieben von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Michael Wehowsky\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"4\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/internationale-datentransfers-china-edition\\\/22616\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/internationale-datentransfers-china-edition\\\/22616\\\/\"},\"author\":{\"name\":\"Michael Wehowsky\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#\\\/schema\\\/person\\\/c472b6bbc0ed796e5bb019b689c73e80\"},\"headline\":\"Internationale Datentransfers: China Edition\",\"datePublished\":\"2025-05-28T09:48:21+00:00\",\"dateModified\":\"2025-09-03T11:29:31+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/internationale-datentransfers-china-edition\\\/22616\\\/\"},\"wordCount\":653,\"publisher\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#organization\"},\"keywords\":[\"DSGVO\",\"EU und China\",\"Geldbu\u00dfe\",\"Internationale Datentransfers\",\"Tiktok\"],\"articleSection\":[\"Datenschutz-News\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/internationale-datentransfers-china-edition\\\/22616\\\/\",\"url\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/internationale-datentransfers-china-edition\\\/22616\\\/\",\"name\":\"Internationale Datentransfers: China Edition\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#website\"},\"datePublished\":\"2025-05-28T09:48:21+00:00\",\"dateModified\":\"2025-09-03T11:29:31+00:00\",\"description\":\"Die irische Datenschutzbeh\u00f6rde verh\u00e4ngte 530 Mio. \u20ac Strafe gegen TikTok wegen mangelhaften Schutzes beim Datentransfer nach China\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/internationale-datentransfers-china-edition\\\/22616\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.iitr.de\\\/blog\\\/internationale-datentransfers-china-edition\\\/22616\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/internationale-datentransfers-china-edition\\\/22616\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Internationale Datentransfers: China Edition\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/\",\"name\":\"Das Datenschutz-Blog\",\"description\":\"IITR\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#organization\",\"name\":\"IITR Datenschutz GmbH\",\"url\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/09\\\/externer-datenschutzbeauftragter-iitr-gross.jpg\",\"contentUrl\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/09\\\/externer-datenschutzbeauftragter-iitr-gross.jpg\",\"width\":294,\"height\":100,\"caption\":\"IITR Datenschutz GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/x.com\\\/sebkraska\",\"https:\\\/\\\/www.youtube.com\\\/user\\\/datenschutzvideos\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#\\\/schema\\\/person\\\/c472b6bbc0ed796e5bb019b689c73e80\",\"name\":\"Michael Wehowsky\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Internationale Datentransfers: China Edition","description":"Die irische Datenschutzbeh\u00f6rde verh\u00e4ngte 530 Mio. \u20ac Strafe gegen TikTok wegen mangelhaften Schutzes beim Datentransfer nach China","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/","og_locale":"de_DE","og_type":"article","og_title":"Internationale Datentransfers: China Edition","og_description":"Die irische Datenschutzbeh\u00f6rde verh\u00e4ngte 530 Mio. \u20ac Strafe gegen TikTok wegen mangelhaften Schutzes beim Datentransfer nach China","og_url":"https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/","og_site_name":"Das Datenschutz-Blog","article_published_time":"2025-05-28T09:48:21+00:00","article_modified_time":"2025-09-03T11:29:31+00:00","author":"Michael Wehowsky","twitter_card":"summary_large_image","twitter_creator":"@sebkraska","twitter_site":"@sebkraska","twitter_misc":{"Geschrieben von":"Michael Wehowsky","Gesch\u00e4tzte Lesezeit":"4\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/#article","isPartOf":{"@id":"https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/"},"author":{"name":"Michael Wehowsky","@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/person\/c472b6bbc0ed796e5bb019b689c73e80"},"headline":"Internationale Datentransfers: China Edition","datePublished":"2025-05-28T09:48:21+00:00","dateModified":"2025-09-03T11:29:31+00:00","mainEntityOfPage":{"@id":"https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/"},"wordCount":653,"publisher":{"@id":"https:\/\/www.iitr.de\/blog\/#organization"},"keywords":["DSGVO","EU und China","Geldbu\u00dfe","Internationale Datentransfers","Tiktok"],"articleSection":["Datenschutz-News"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/","url":"https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/","name":"Internationale Datentransfers: China Edition","isPartOf":{"@id":"https:\/\/www.iitr.de\/blog\/#website"},"datePublished":"2025-05-28T09:48:21+00:00","dateModified":"2025-09-03T11:29:31+00:00","description":"Die irische Datenschutzbeh\u00f6rde verh\u00e4ngte 530 Mio. \u20ac Strafe gegen TikTok wegen mangelhaften Schutzes beim Datentransfer nach China","breadcrumb":{"@id":"https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.iitr.de\/blog\/internationale-datentransfers-china-edition\/22616\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.iitr.de\/blog\/"},{"@type":"ListItem","position":2,"name":"Internationale Datentransfers: China Edition"}]},{"@type":"WebSite","@id":"https:\/\/www.iitr.de\/blog\/#website","url":"https:\/\/www.iitr.de\/blog\/","name":"Das Datenschutz-Blog","description":"IITR","publisher":{"@id":"https:\/\/www.iitr.de\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.iitr.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.iitr.de\/blog\/#organization","name":"IITR Datenschutz GmbH","url":"https:\/\/www.iitr.de\/blog\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.iitr.de\/blog\/wp-content\/uploads\/2020\/09\/externer-datenschutzbeauftragter-iitr-gross.jpg","contentUrl":"https:\/\/www.iitr.de\/blog\/wp-content\/uploads\/2020\/09\/externer-datenschutzbeauftragter-iitr-gross.jpg","width":294,"height":100,"caption":"IITR Datenschutz GmbH"},"image":{"@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/sebkraska","https:\/\/www.youtube.com\/user\/datenschutzvideos\/"]},{"@type":"Person","@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/person\/c472b6bbc0ed796e5bb019b689c73e80","name":"Michael Wehowsky"}]}},"_links":{"self":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts\/22616","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/users\/25"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/comments?post=22616"}],"version-history":[{"count":2,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts\/22616\/revisions"}],"predecessor-version":[{"id":22618,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts\/22616\/revisions\/22618"}],"wp:attachment":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/media?parent=22616"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/categories?post=22616"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/tags?post=22616"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}