Artikel 46

DatenĂŒbermittlung vorbehaltlich geeigneter Garantien

  • (1)   Falls kein Beschluss nach Artikel 45 Absatz 3 vorliegt, darf ein Verantwortlicher oder ein Auftragsverarbeiter personenbezogene Daten an ein Drittland oder eine internationale Organisation nur ĂŒbermitteln, sofern der Verantwortliche oder der Auftragsverarbeiter geeignete Garantien vorgesehen hat und sofern den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur VerfĂŒgung stehen.
  • (2)   Die in Absatz 1 genannten geeigneten Garantien können, ohne dass hierzu eine besondere Genehmigung einer Aufsichtsbehörde erforderlich wĂ€re, bestehen in
  • a) einem rechtlich bindenden und durchsetzbaren Dokument zwischen den Behörden oder öffentlichen Stellen,
  • b) verbindlichen internen Datenschutzvorschriften gemĂ€ĂŸ Artikel 47,
  • c) Standarddatenschutzklauseln, die von der Kommission gemĂ€ĂŸ dem PrĂŒfverfahren nach Artikel 93 Absatz 2 erlassen werden,
  • d) von einer Aufsichtsbehörde angenommenen Standarddatenschutzklauseln, die von der Kommission gemĂ€ĂŸ dem PrĂŒfverfahren nach Artikel 93 Absatz 2 genehmigt wurden,
  • e) genehmigten Verhaltensregeln gemĂ€ĂŸ Artikel 40 zusammen mit rechtsverbindlichen und durchsetzbaren Verpflichtungen des Verantwortlichen oder des Auftragsverarbeiters in dem Drittland zur Anwendung der geeigneten Garantien, einschließlich in Bezug auf die Rechte der betroffenen Personen, oder
  • f) einem genehmigten Zertifizierungsmechanismus gemĂ€ĂŸ Artikel 42 zusammen mit rechtsverbindlichen und durchsetzbaren Verpflichtungen des Verantwortlichen oder des Auftragsverarbeiters in dem Drittland zur Anwendung der geeigneten Garantien, einschließlich in Bezug auf die Rechte der betroffenen Personen.
  • (3)   Vorbehaltlich der Genehmigung durch die zustĂ€ndige Aufsichtsbehörde können die geeigneten Garantien gemĂ€ĂŸ Absatz 1 auch insbesondere bestehen in
  • a) Vertragsklauseln, die zwischen dem Verantwortlichen oder dem Auftragsverarbeiter und dem Verantwortlichen, dem Auftragsverarbeiter oder dem EmpfĂ€nger der personenbezogenen Daten im Drittland oder der internationalen Organisation vereinbart wurden, oder
  • b) Bestimmungen, die in Verwaltungsvereinbarungen zwischen Behörden oder öffentlichen Stellen aufzunehmen sind und durchsetzbare und wirksame Rechte fĂŒr die betroffenen Personen einschließen.
  • (4)   Die Aufsichtsbehörde wendet das KohĂ€renzverfahren nach Artikel 63 an, wenn ein Fall gemĂ€ĂŸ Absatz 3 des vorliegenden Artikels vorliegt.
  • (5)   Von einem Mitgliedstaat oder einer Aufsichtsbehörde auf der Grundlage von Artikel 26 Absatz 2 der Richtlinie 95/46/EG erteilte Genehmigungen bleiben so lange gĂŒltig, bis sie erforderlichenfalls von dieser Aufsichtsbehörde geĂ€ndert, ersetzt oder aufgehoben werden. Von der Kommission auf der Grundlage von Artikel 26 Absatz 4 der Richtlinie 95/46/EG erlassene Feststellungen bleiben so lange in Kraft, bis sie erforderlichenfalls mit einem nach Absatz 2 des vorliegenden Artikels erlassenen Beschluss der Kommission geĂ€ndert, ersetzt oder aufgehoben werden.