{"id":3176,"date":"2022-05-06T11:51:46","date_gmt":"2022-05-06T09:51:46","guid":{"rendered":"https:\/\/bktlegal.com\/?p=3176"},"modified":"2025-04-10T11:38:02","modified_gmt":"2025-04-10T09:38:02","slug":"chinas-verordnung-zum-sicherheitsmanagement-von-netzwerkdaten-konkretisierte-datenschutz-und-sicherheitspflichten-2-4-4","status":"publish","type":"post","link":"https:\/\/bktlegal.com\/index.php\/2022\/05\/06\/chinas-verordnung-zum-sicherheitsmanagement-von-netzwerkdaten-konkretisierte-datenschutz-und-sicherheitspflichten-2-4-4\/","title":{"rendered":"Sicherheitsbewertung f\u00fcr grenz\u00fcberschreitende Datentransfers aus China"},"content":{"rendered":"\n
<\/div><\/div><\/div>\n\n\n
\"\"<\/figure>\n\n\n
<\/div>\n\n\n\n
\n

Artikel von rainer Burkardt & Ondrej Zapletal in der fachzeitschrift ChinaContact<\/h3><\/div>\n\n\n\n

Wie in unserem zweiteiligen Artikel vom 3. bzw. 13. Juli 2021<\/a> erl\u00e4utert, basieren das Cybersicherheitsgesetz vom 1. Juni 2017, das Datensicherheitsgesetz vom 1. September 2021 und das Gesetz zum Schutz personenbezogener Daten der VR China vom 1. November 2021, u.a. auf dem Grundsatz der Datenlokalisierung, d.h. bestimmte Daten m\u00fcssen innerhalb der VR China gespeichert, und d\u00fcrfen nur unter bestimmten Bedingungen ins Ausland \u00fcbertragen werden. Die entsprechenden Bedingungen f\u00fcr den grenz\u00fcberschreitenden Datentransfer wurden nunmehr von der Cyberspace Administration of China (\u201eCAC\u201c) im Rahmen einer Durchf\u00fchrungsvorschrift konkretisiert.<\/p>\n\n\n\n

Am 7. Juli 2022 hat die CAC die Ma\u00dfnahmen zur Sicherheitsbewertung der grenz\u00fcberschreitenden Daten\u00fcbermittlung (,,Ma\u00dfnahmen\u2018\u2018) ver\u00f6ffentlicht, die bereits am 1. September 2022 in Kraft getreten sind. <\/strong>Die Ma\u00dfnahmen legen Schwellenwerte f\u00fcr die grenz\u00fcberschreitende Daten\u00fcbermittlung fest und regeln das sog. Selbstbewertungsverfahren, sowie das von der CAC durchzuf\u00fchrende Sicherheitsbewertungsverfahren einschlie\u00dflich der der CAC vorzulegenden Dokumente.<\/p>\n\n\n\n

Nach den Ma\u00dfnahmen sind Datenverarbeiter in den folgenden F\u00e4llen verpflichtet, eine Sicherheitsbewertung bei der CAC zu beantragen:<\/p>\n\n\n\n

    \n
  1. \u00dcbertragung \u201ewichtiger Daten\u201c an Dritte au\u00dferhalb der VR China;<\/li>\n\n\n\n
  2. \u00dcbertragung \u201epersonenbezogener Daten\u201c durch \u201eBetreiber kritischer Informationsinfrastrukturen\u201c an Dritte au\u00dferhalb der VR China;<\/li>\n\n\n\n
  3. \u00dcbertragung \u201epersonenbezogener Daten\u201c durch Datenverarbeiter, die personenbezogene Daten von mehr als einer Million Betroffenen verarbeiten, an Dritte au\u00dferhalb der VR China;<\/li>\n\n\n\n
  4. \u00dcbertragung \u201epersonenbezogener Daten\u201c von mehr als 100.000 Betroffenen oder \u00dcbertragung \u201esensibler personenbezogener Daten\u201c von insgesamt mehr als 10.000 Betroffenen seit dem 1. Januar des vorangegangenen Jahres; oder<\/li>\n\n\n\n
  5. In anderen durch die CAC festgelegten F\u00e4llen.<\/li>\n<\/ol>\n\n\n\n

    Hierbei ist zu beachten, dass nicht nur die eigentliche Daten\u00fcbertragung durch den Datenverarbeiter in China ins Ausland, sondern auch der Zugriff des Datenempf\u00e4ngers im Ausland (z.B. der Muttergesellschaft des chinesischen Tochterunternehmens) auf die in China gespeicherten Daten sowie \u00e4hnliche Fallkonstellationen als ,,grenz\u00fcberschreitende Daten\u00fcbermittlung\u2018\u2018 i.S.d. Ma\u00dfnahmen bewertet werden k\u00f6nnen und die Pflicht zu einer Sicherheitsbewertung durch die CAC ausl\u00f6sen.<\/p>\n\n\n\n

    Bevor der Datenverarbeiter den Antrag zur Durchf\u00fchrung einer Sicherheitsbewertung bei der CAC stellen darf, muss dieser zun\u00e4chst eine Selbstbewertung durchf\u00fchren und einen Risikobewertungsbericht erstellen. Die Ma\u00dfnahmen sehen einen Katalog von Anhaltspunkten vor, auf die sich die Antragsteller im Rahmen ihrer Selbstbewertung konzentrieren sollen.<\/p>\n\n\n\n

    Neben dem Antragsformular, dem Risikobewertungsbericht und anderen von der CAC geforderten Antragsunterlagen, muss der Antragsteller der CAC eine mit dem Datenempf\u00e4nger im Ausland abgeschlossene Vereinbarung, bspw. in Form eines Datenverarbeitungsvertrages vorlegen, deren Mindestinhalt in den Ma\u00dfnahmen bestimmt ist.<\/p>\n\n\n\n

    Das gesamte Verfahren der Sicherheitsbewertung vor der CAC dauert mindestens 57 Arbeitstage, wobei die Zeitdauer durch die CAC in komplexen F\u00e4llen verl\u00e4ngert werden kann.<\/p>\n\n\n\n

    Die G\u00fcltigkeit der bestandenen Sicherheitsbewertung betr\u00e4gt zwei Jahre. Sp\u00e4testens 60 Arbeitstage vor Ablauf der G\u00fcltigkeitsdauer muss der Datenverarbeiter eine erneute Sicherheitsbewertung beantragen. Sollte jedoch w\u00e4hrend der G\u00fcltigkeitsdauer einer der in den Ma\u00dfnahmen beschrieben besonderen Umst\u00e4nde auftreten, sind Datenverarbeiter dazu verpflichtet, die Sicherheitsbewertung vor Ablauf der Zweijahresfrist erneut zu beantragen.<\/p>\n\n\n\n

    ACHTUNG: Die Ma\u00dfnahmen sehen eine 6-monatige \u00dcbergangsfrist f\u00fcr grenz\u00fcberschreitende Daten\u00fcbermittlungen vor, die VOR dem Inkrafttreten der Ma\u00dfnahmen am 1. September 2022 erfolgt sind. Demzufolge m\u00fcssen Unternehmen innerhalb von 6 Monaten eine Berichtigung vornehmen, soweit die VOR dem 1. September 2022 erfolgten grenz\u00fcberschreitenden Daten\u00fcbermittlungen nicht den in den Ma\u00dfnahmen vorgesehen Anforderungen entsprochen haben.<\/strong><\/p>\n\n\n\n

    Obwohl die meisten der ausl\u00e4ndisch-investierten Unternehmen in der VR China, insbesondere Produktionsunternehmen, wahrscheinlich weder die Schwellenwerte f\u00fcr die grenz\u00fcberschreitende Daten\u00fcbermittlungen von personenbezogenen Daten erreichen noch als sog. \u201eBetreiber kritischer Informationsinfrastrukturen\u201c eingestuft werden, k\u00f6nnen Unternehmen – und zwar unabh\u00e4ngig von der Datenmenge – aufgrund der grenz\u00fcberschreitenden \u00dcbermittlung von sog. \u201ewichtigen Daten\u201c nach den neuen Ma\u00dfnahmen verpflichtet sein, eine Sicherheitsbewertung bei der CAC zu beantragen. Aus diesem Grund empfehlen wir Unternehmen, die \u201ewichtige Daten\u201c grenz\u00fcberschreitend \u00fcbertragen, der vorstehenden Fristenregelung zur Nachmeldung einer Sicherheitsbewertung besondere Aufmerksamkeit zu widmen.<\/p>\n\n\n\n

    Sollten Sie zu diesem oder anderen datenschutzrechtlichen Themen in Bezug auf China Fragen haben, so z\u00f6gern Sie nicht uns jederzeit zu kontaktieren!<\/p>\n\n\n\n

    Ihr Burkardt & Partner Team<\/strong><\/p>\n\n\n\n

    \n
    ZUM ARTIKEL<\/div><\/a><\/div><\/div>\n<\/div><\/div>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"

    Am 7. Juli 2022 hat die CAC die Ma\u00dfnahmen zur Sicherheitsbewertung der grenz\u00fcberschreitenden Daten\u00fcbermittlung ver\u00f6ffentlicht, die bereits am 1. September 2022 in Kraft getreten sind.\u00a0Die Ma\u00dfnahmen legen Schwellenwerte f\u00fcr die grenz\u00fcberschreitende Daten\u00fcbermittlung fest und regeln das sog. Selbstbewertungsverfahren, sowie das von der CAC durchzuf\u00fchrende Sicherheitsbewertungsverfahren einschlie\u00dflich der der CAC vorzulegenden Dokumente.<\/p>\n","protected":false},"author":1,"featured_media":3112,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[1],"tags":[],"class_list":["post-3176","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-in-den-medien"],"jetpack_publicize_connections":[],"uagb_featured_image_src":{"full":["https:\/\/bktlegal.com\/wp-content\/uploads\/2020\/04\/burkardt_partner_beitrag_in_den_medien_head_china_contact.png",1200,800,false],"thumbnail":["https:\/\/bktlegal.com\/wp-content\/uploads\/2020\/04\/burkardt_partner_beitrag_in_den_medien_head_china_contact-150x150.png",150,150,true],"medium":["https:\/\/bktlegal.com\/wp-content\/uploads\/2020\/04\/burkardt_partner_beitrag_in_den_medien_head_china_contact-300x200.png",300,200,true],"medium_large":["https:\/\/bktlegal.com\/wp-content\/uploads\/2020\/04\/burkardt_partner_beitrag_in_den_medien_head_china_contact-768x512.png",768,512,true],"large":["https:\/\/bktlegal.com\/wp-content\/uploads\/2020\/04\/burkardt_partner_beitrag_in_den_medien_head_china_contact-1024x683.png",1024,683,true],"1536x1536":["https:\/\/bktlegal.com\/wp-content\/uploads\/2020\/04\/burkardt_partner_beitrag_in_den_medien_head_china_contact.png",1200,800,false],"2048x2048":["https:\/\/bktlegal.com\/wp-content\/uploads\/2020\/04\/burkardt_partner_beitrag_in_den_medien_head_china_contact.png",1200,800,false]},"uagb_author_info":{"display_name":"p424706","author_link":"https:\/\/bktlegal.com\/author\/p424706\/"},"uagb_comment_info":0,"uagb_excerpt":"Am 7. Juli 2022 hat die CAC die Ma\u00dfnahmen zur Sicherheitsbewertung der grenz\u00fcberschreitenden Daten\u00fcbermittlung ver\u00f6ffentlicht, die bereits am 1. September 2022 in Kraft getreten sind.\u00a0Die Ma\u00dfnahmen legen Schwellenwerte f\u00fcr die grenz\u00fcberschreitende Daten\u00fcbermittlung fest und regeln das sog. Selbstbewertungsverfahren, sowie das von der CAC durchzuf\u00fchrende Sicherheitsbewertungsverfahren einschlie\u00dflich der der CAC vorzulegenden Dokumente.","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/bktlegal.com\/wp-content\/uploads\/2020\/04\/burkardt_partner_beitrag_in_den_medien_head_china_contact.png","_links":{"self":[{"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/posts\/3176","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/comments?post=3176"}],"version-history":[{"count":5,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/posts\/3176\/revisions"}],"predecessor-version":[{"id":3407,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/posts\/3176\/revisions\/3407"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/media\/3112"}],"wp:attachment":[{"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/media?parent=3176"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/categories?post=3176"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/tags?post=3176"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}