Verkauf an EU-Kunden erfordert GDPR-Compliance: Gilt das auch mit Sitz in Russland?

Geh Schritt für Schritt vor. 1) Kläre, ob du bei den Daten deines Kunden Verantwortlicher oder Auftragsverarbeiter bist; in den meisten B2B-SaaS-Modellen bist du nur Auftragsverarbeiter. 2) Erstelle einen Standard-DPA unter Verwendung der von der Europäischen Kommission veröffentlichten fertigen Standardvertragsklausel-Module. 3) Stelle eine transparente Datenschutzerklärung auf deine Website. Diese drei Schritte reichen in der Regel aus, um die Audit-Formulare von Unternehmenskunden zu bestehen.

Wir hatten eine ähnliche Situation bei unserem B2B-Service in St. Petersburg. Als wir uns externen internationalen Rat holen wollten, wurden Zahlen wie 300.000 Rubel genannt. Am Ende haben wir es für etwa 60.000 Rubel gelöst, indem wir einen in der EU ansässigen unabhängigen Juristen nur einen DPA mit beigefügten SCC erstellen ließen. Der Großteil der Unternehmenskunden akzeptiert, sobald sie die Standardklauseln sehen, ohne den Prozess in die Länge zu ziehen.

Ein wichtiger Punkt ist auch die Pflicht zur Benennung eines Vertreters in der EU gemäß Artikel 27 DSGVO. Wenn du regelmäßig Dienstleistungen für in der EU ansässige Personen erbringst, musst du möglicherweise einen Vertreter in der Union benennen. Wenn deine Verarbeitung jedoch vereinzelt, geringfügig und risikoarm ist, kannst du unter diese Ausnahme fallen. Ich würde empfehlen, dieses Detail in der Vertragsphase zu bestätigen.

Installiert dein Kunde in Paris deine Software auf seinen eigenen Servern oder nutzt er sie über eure Cloud-Plattform? Wenn du nur einen Lizenzschlüssel gibst und sie auf ihrer eigenen Infrastruktur läuft, berührst du möglicherweise gar keine personenbezogenen Nutzerdaten. In diesem Fall kann statt eines DPA eine technische Erklärung, dass du keine Daten verarbeitest, ausreichen.

Alle denken, das Problem ist gelöst, sobald man einen DPA unterschreibt, aber bei der Datenübermittlung in Drittländer werden auch zusätzliche technische Maßnahmen verlangt. Wenn Daten nach Russland fließen, scheuen sich EU-Firmen vor der Aufsichtsprüfung. Nur Papier zu unterschreiben reicht womöglich nicht, sie können auch detailliert nach Verschlüsselung und Zugriffsprotokollen auf dem Server fragen.

Nicht gleich in Panik verfallen. Gib dem Kunden eine offizielle Antwort: 'Wir befinden uns im DSGVO-Konformitätsprozess und können unseren Datenverarbeitungsvertrag mit Standardvertragsklauseln unterzeichnen.' Für die meisten Unternehmen reicht diese Absichtserklärung und ein fertiger Vertragsentwurf aus, um die Kaufgenehmigung zu bekommen.

das lokale gesetz in russland sagt, behalte die daten der eigenen bürger im land, es hindert dich aber nicht daran, die daten der europäer nach europäischen standards zu schützen. wir halten die daten europäischer kunden komplett isoliert auf einem virtuellen server, da sind wir beruhigt.

große Unternehmenskunden schicken diese Umfragen automatisch an alle... keine Angst... übrigens sprich mit deinem Kundenbetreuer und frag: 'Stellt ihr euren Standardvertragstext bereit oder sollen wir ihn vorlegen' meisens geben sie ihre eigenen fertigen Entwürfe und beschleunigen die Sache.

Funktioniert das deiner Meinung nach in jeder Größe? Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.

Wenn deine Situation anders ist, ändert sich das natürlich.

Ein Thema das gerade aktuell ist.

Bei mir war es genau umgekehrt, deshalb schreibe ich das. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Wenn deine Situation anders ist, ändert sich das natürlich.

Funktioniert das deiner Meinung nach in jeder Größe? Lösungen, die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen, das habe ich spät gelernt.

Das war's, entschuldige, wenn ich zu lang war.

Ich möchte kurz warnen. Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Vor zwei Jahren habe ich genau dasselbe erlebt. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Ich sehe das anders. Scheut euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr.

Wenn es jemand anders macht würde mich das auch interessieren.

Ich stimme zu.

Bei uns ist es genauso. halt lösungen die im kleinen Maßstab funktionieren brechen bei Wachstum zusammen das habe ich spät gelernt.

Wenn du so vorgehst, kläre das vorher. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.