Die Schrems-II-Entscheidung ist nach Max Schrems benannt, einem österreichischen Datenschutzaktivisten, der Bedenken gegen die Überwachungsgesetze der USA und die Verwendung personenbezogener Daten von Europäern durch Facebook Irland vorgebracht hat. Ein früherer Fall, an dem Schrems beteiligt war, bekannt als „Schrems I“, machte den Vorgänger des Privacy Shield, den Safe Harbor-Mechanismus, ungültig. 

Nach der Schrems II-Entscheidung veröffentlichte der Europäischer Datenschutzausschuss (EDSA) eine Roadmap, die Unternehmen dabei helfen soll, das EU-Recht einzuhalten und eine sichere Übermittlung personenbezogener Daten zu gewährleisten. Der EDSA empfiehlt Unternehmen unter anderem, die Drittländer, in die sie Daten übermitteln, daraufhin zu prüfen, ob deren Datenschutzgesetze ausreichend sind. Wenn ein Drittland kein angemessenes Datenschutzniveau bietet, sollten die Unternehmen ergänzende Maßnahmen und zusätzliche Garantien ergreifen, z. B. durch die Einführung von SCCs, verbindlichen internen Datenschutzvorschriften (BCRs) oder Ad-hoc-Verträgen. 

Wir operationalisieren die Anforderungen über unsere Privacy & Data Governance Cloud. Über eine einzige Plattform können Sie Daten automatisch zuordnen, Lieferanten und Drittländer bewerten sowie Richtlinien und Dokumentationen kontrollieren. Mit DataGuidance™ Research, unserer Plattform zur regulatorischen Analyse, die von Rechtsexperten weltweit entwickelt wurde, können Sie sich über die neuesten regulatorischen Änderungen auf dem Laufenden halten.