Bundesgesetz
über den Datenschutz
(Datenschutzgesetz, DSG)

¹ Per­so­nen­da­ten dür­fen ins Aus­land be­kannt­ge­ge­ben wer­den, wenn der Bun­des­rat fest­ge­stellt hat, dass die Ge­setz­ge­bung des be­tref­fen­den Staa­tes oder das in­ter­na­tio­na­le Or­gan einen an­ge­mes­se­nen Schutz ge­währ­leis­tet.

² Liegt kein Ent­scheid des Bun­des­ra­tes nach Ab­satz 1 vor, so dür­fen Per­so­nen­da­ten ins Aus­land be­kannt­ge­ge­ben wer­den, wenn ein ge­eig­ne­ter Da­ten­schutz ge­währ­leis­tet wird durch:

a.

einen völ­ker­recht­li­chen Ver­trag;

b.

Da­ten­schutz­klau­seln in ei­nem Ver­trag zwi­schen dem Ver­ant­wort­li­chen oder dem Auf­trags­be­ar­bei­ter und sei­ner Ver­trags­part­ne­rin oder sei­nem Ver­trags­part­ner, die dem EDÖB vor­gän­gig mit­ge­teilt wur­den;

c.

spe­zi­fi­sche Ga­ran­ti­en, die das zu­stän­di­ge Bun­des­or­gan er­ar­bei­tet und dem EDÖB vor­gän­gig mit­ge­teilt hat;

d.

Stan­dard­da­ten­schutz­klau­seln, die der EDÖB vor­gän­gig ge­neh­migt, aus­ge­stellt oder an­er­kannt hat; oder

e.

ver­bind­li­che un­ter­neh­mensin­ter­ne Da­ten­schutz­vor­schrif­ten, die vor­gän­gig vom EDÖB oder von ei­ner für den Da­ten­schutz zu­stän­di­gen Be­hör­de ei­nes Staa­tes, der einen an­ge­mes­se­nen Schutz ge­währ­leis­tet, ge­neh­migt wur­den.

³ Der Bun­des­rat kann an­de­re ge­eig­ne­te Ga­ran­ti­en im Sin­ne von Ab­satz 2 vor­se­hen.