Internationaler Datenaustausch: Die neuen EU-Standarddat ... / 3.2 Verstöße gegen die Klauseln und Beendigung des Vertrags

Der Datenimporteur unterrichtet den Datenexporteur unverzüglich, wenn er aus welchen Gründen auch immer nicht in der Lage ist, die SDK einzuhalten (Klausel 16). Verstößt der Datenimporteur gegen diese Klauseln oder kann er diese Klauseln nicht einhalten, setzt der Datenexporteur die Übermittlung personenbezogener Daten an den Datenimporteur aus, bis der Verstoß beseitigt oder der Vertrag beendet ist. In diesen Fällen unterrichtet der Datenexporteur die zuständige Aufsichtsbehörde, bei Modul drei auch den Verantwortlichen, über derartige Verstöße. Sind mehr als zwei Parteien an dem Vertrag beteiligt, so kann der Datenexporteur von diesem Kündigungsrecht nur gegenüber der verantwortlichen Partei Gebrauch machen, sofern die Parteien nichts anderes vereinbart haben.

Der Datenexporteur ist berechtigt, den Vertrag zu kündigen, soweit es die Verarbeitung personenbezogener Daten gemäß diesen Klauseln betrifft, wenn

• der Datenexporteur die Übermittlung personenbezogener Daten an den Datenimporteur ausgesetzt hat und die Einhaltung dieser Klauseln nicht innerhalb einer angemessenen Frist, in jedem Fall aber innerhalb einer einmonatigen Aussetzung, wiederhergestellt wurde
• der Datenimporteur in erheblichem Umfang oder fortdauernd gegen diese Klauseln verstößt oder
• der Datenimporteur einer verbindlichen Entscheidung eines zuständigen Gerichts oder einer zuständigen Aufsichtsbehörde, die seine Pflichten gemäß diesen Klauseln zum Gegenstand hat, nicht nachkommt.

Nach Beendigung des Vertrages müssen bei den Modulen Eins bis Drei personenbezogene Daten, die vor Beendigung des Vertrags übermittelt wurden, nach Wahl des Datenexporteurs unverzüglich an diesen zurückgegeben oder vollständig gelöscht werden. Dies gilt auch für alle Kopien der Daten. Bei Modul 4 müssen von dem in der EU ansässigen Datenexporteur erhobene personenbezogene Daten, die vor Beendigung des Vertrags übermittelt wurden, unverzüglich vollständig gelöscht werden, einschließlich aller Kopien.

In Bezug auf Haftung gilt nach Klausel 12:

Für die Module Eins und Vier: Jede Partei haftet gegenüber der anderen Partei für Schäden, die sie ihr durch einen Verstoß gegen diese Klauseln verursacht. Alle beteiligten Parteien haften gegenüber den betroffenen Personen. Diese haben Anspruch auf Schadenersatz für jeden materiellen oder immateriellen Schaden, den die Partei ihnen verursacht, indem sie ihre Rechte als Drittbegünstigte gemäß diesen Klauseln verletzt.

Für Modul Zwei und Modul Drei: Jede Partei haftet gegenüber der anderen Partei für Schäden, die sie ihr durch einen Verstoß gegen diese Klauseln verursacht. Der Datenimporteur haftet gegenüber den betroffenen Personen, und diese haben Anspruch auf Schadenersatz für jeden materiellen oder immateriellen Schaden, den der Datenimporteur oder sein Unterauftragsverarbeiter verursacht, indem er ihre Rechte als Drittbegünstigte gemäß diesen Klauseln verletzt.