{"version":"1.0.0","segments":[{"speaker":"Heiko Gossen","startTime":6.815,"endTime":9.543,"body":"Herzlich willkommen zum Datenschutz-Talk."},{"speaker":"Heiko Gossen","startTime":22.953,"endTime":27.424,"body":"Mein Name ist Heiko Gossen und ich pr\u00e4sentiere euch heute wieder eine Themenfolge"},{"speaker":"Heiko Gossen","startTime":27.424,"endTime":30.364,"body":"hier im Datenschutz-Podcast der Migosense."},{"speaker":"Heiko Gossen","startTime":30.364,"endTime":34.524,"body":"Vielleicht kurz zur Erinnerung, neben unseren w\u00f6chentlichen Datenschutz-News,"},{"speaker":"Heiko Gossen","startTime":35.024,"endTime":40.693,"body":"ver\u00f6ffentlichen wir ja auch in losen Abst\u00e4nden dann die tiefer gehenden Folgen zu einzelnen Themen."},{"speaker":"Heiko Gossen","startTime":41.244,"endTime":44.644,"body":"Und f\u00fcr alle, die da nochmal vielleicht auch gezielt reinh\u00f6ren wollen,"},{"speaker":"Heiko Gossen","startTime":44.644,"endTime":46.105,"body":"daf\u00fcr gibt es auch einen eigenen Feed."},{"speaker":"Heiko Gossen","startTime":46.564,"endTime":49.664,"body":"Einfach unter migosense.de slash podcast, da findet ihr den."},{"speaker":"Heiko Gossen","startTime":50.506,"endTime":55.534,"body":"Aber worum geht es heute? Heute geht es um Artikel 47 der DSGVO,"},{"speaker":"Heiko Gossen","startTime":55.534,"endTime":60.581,"body":"denn die spricht von verbindlichen internen Datenschutzvorschriften."},{"speaker":"Heiko Gossen","startTime":62.648,"endTime":67.324,"body":"Ein hakeliger Begriff, glaube ich. Gel\u00e4ufiger ist wahrscheinlich die englische"},{"speaker":"Heiko Gossen","startTime":67.324,"endTime":72.724,"body":"Bezeichnung der Binding Corporate Rules oder auch kurz BCRs genannt."},{"speaker":"Heiko Gossen","startTime":72.724,"endTime":77.927,"body":"Geh\u00f6rt, gehe ich mal davon aus, haben die meisten von euch im Datenschutz da schon mal von."},{"speaker":"Heiko Gossen","startTime":78.362,"endTime":83.104,"body":"Aber wer damit wirklich konkret zu tun hat, sind dann meistens doch deutlich weniger."},{"speaker":"Heiko Gossen","startTime":83.104,"endTime":86.604,"body":"Und vielleicht geht es vielen von euch wie mir, wenn man damit,"},{"speaker":"Heiko Gossen","startTime":86.604,"endTime":90.624,"body":"wie gesagt, nicht direkt was zu tun hat, dann ist es auch ein Instrument,"},{"speaker":"Heiko Gossen","startTime":90.624,"endTime":94.497,"body":"was eigentlich sehr weit weg ist, so in der t\u00e4glichen Praxis."},{"speaker":"Heiko Gossen","startTime":95.171,"endTime":99.534,"body":"Dabei gab es die BCRs ja eigentlich schon lange vor der DSGVO als Instrument,"},{"speaker":"Heiko Gossen","startTime":99.534,"endTime":103.714,"body":"um konzerninterne Daten\u00fcbermittlungen in Drittl\u00e4ndern abzusichern."},{"speaker":"Heiko Gossen","startTime":103.714,"endTime":108.904,"body":"Also quasi eine Alternative zum Angemessenheitsbeschluss der Kommission oder"},{"speaker":"Heiko Gossen","startTime":108.904,"endTime":111.564,"body":"auch zu den Standardvertragsklauseln sein kann."},{"speaker":"Heiko Gossen","startTime":112.197,"endTime":116.677,"body":"Aber was steckt nun genau dahinter? Da wollen wir heute mal tiefer reinschauen."},{"speaker":"Heiko Gossen","startTime":117.054,"endTime":120.276,"body":"Also was genau bilden BCRs ab? Was ist der Nutzen?"},{"speaker":"Heiko Gossen","startTime":120.769,"endTime":123.784,"body":"Wann kann man sie einsetzen? F\u00fcr wen sind sie eigentlich geeignet?"},{"speaker":"Heiko Gossen","startTime":124.224,"endTime":126.284,"body":"Wie geht man vor? Worauf sollte man achten?"},{"speaker":"Heiko Gossen","startTime":126.702,"endTime":129.941,"body":"Und was k\u00f6nnen vielleicht BCRs aber auch nicht l\u00f6sen?"},{"speaker":"Heiko Gossen","startTime":131.153,"endTime":134.107,"body":"Das kann uns am besten, glaube ich, jemand beantworten, der sich regelm\u00e4\u00dfig"},{"speaker":"Heiko Gossen","startTime":134.107,"endTime":136.511,"body":"und sehr konkret mit diesem Instrument besch\u00e4ftigt."},{"speaker":"Heiko Gossen","startTime":136.976,"endTime":142.267,"body":"Daher ist mein Gast heute Dr. J\u00f6rg Friedrichs. J\u00f6rg ist Senior Legal Counsel"},{"speaker":"Heiko Gossen","startTime":142.267,"endTime":145.799,"body":"im Bereich Strategie, Steuerung und Audits im Konzerndatenschutz der,"},{"speaker":"Heiko Gossen","startTime":146.363,"endTime":151.107,"body":"Deutschen Telekom, also der Group Privacy der Deutschen Telekom und dort insbesondere"},{"speaker":"Heiko Gossen","startTime":151.107,"endTime":153.677,"body":"f\u00fcr die beiden den Corporate Rules zust\u00e4ndig."},{"speaker":"Heiko Gossen","startTime":153.839,"endTime":155.459,"body":"Von daher passt das ganz gut."},{"speaker":"Heiko Gossen","startTime":155.951,"endTime":159.627,"body":"J\u00f6rg hat in G\u00f6ttingen und Trier Jura studiert und ist seit vielen Jahren in"},{"speaker":"Heiko Gossen","startTime":159.627,"endTime":163.357,"body":"unterschiedlichen juristischen Funktionen f\u00fcr die Deutsche Telekom t\u00e4tig."},{"speaker":"Heiko Gossen","startTime":163.357,"endTime":167.597,"body":"Unter anderem betreute er auch lange in der Rechtsabteilung das Wholesale-Gesch\u00e4ft,"},{"speaker":"Heiko Gossen","startTime":167.597,"endTime":171.937,"body":"bis er dann im Vorstandssupport f\u00fcr das Vorstandsressort Datenschutz,"},{"speaker":"Heiko Gossen","startTime":171.937,"endTime":176.047,"body":"Recht und Compliance arbeitete und dort auch unter anderem dann den Datenschutzbeirat"},{"speaker":"Heiko Gossen","startTime":176.047,"endTime":178.145,"body":"der Telekom begleitete."},{"speaker":"Heiko Gossen","startTime":178.615,"endTime":181.21,"body":"J\u00f6rg, herzlich willkommen im Datenschutz-Talk."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":181.506,"endTime":183.05,"body":"Vielen Dank f\u00fcr die Einladung, Heiko."},{"speaker":"Heiko Gossen","startTime":184.253,"endTime":187.374,"body":"Wie gesagt, du bist der Experte heute f\u00fcr die Binding Corporate Rules."},{"speaker":"Heiko Gossen","startTime":187.734,"endTime":192.653,"body":"F\u00fcr mich auch ein Thema, was ich bisher eher nur in der Theorie mit zu tun hatte."},{"speaker":"Heiko Gossen","startTime":193.094,"endTime":196.974,"body":"Von daher, vielleicht kannst du unseren Zuh\u00f6rern nochmal so in zwei,"},{"speaker":"Heiko Gossen","startTime":196.974,"endTime":201.825,"body":"drei S\u00e4tzen sagen, was genau sind die Binding Corporate Rules?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":202.237,"endTime":205.164,"body":"Gut, dann will ich mal versuchen, das in aller K\u00fcrze darzustellen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":205.164,"endTime":208.964,"body":"Du hast ja bereits gesagt, die DSGVO widmet dem einen ganzen eigenen Artikel,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":208.964,"endTime":213.234,"body":"Artikel 47, der sehr, sehr lang ist. Und das ist vielleicht auch einer der Gr\u00fcnde,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":213.234,"endTime":215.796,"body":"warum die meisten sich dann auch gar nicht weiter damit besch\u00e4ftigen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":216.388,"endTime":220.394,"body":"Also die Binding Corporate Rules sind ein Instrument, w\u00fcrde mal sagen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":220.394,"endTime":224.514,"body":"insbesondere f\u00fcr Unternehmen mit mehreren Gesellschaften in Europa und st\u00e4ndigen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":225.234,"endTime":227.453,"body":"Datentransfers in Drittl\u00e4nder."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":228.393,"endTime":232.304,"body":"Dass es ihnen eben erlaubt, aufgrund der Strukturen, die sie angelegt haben,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":232.304,"endTime":236.834,"body":"der Prozesse, die sie angelegt haben, ein permanentes \u00dcbertragungsinstrument"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":236.834,"endTime":241.578,"body":"zur Hand zu haben und nicht ad hoc jeweils Standardvertragsklauseln abschlie\u00dfen zu m\u00fcssen."},{"speaker":"Heiko Gossen","startTime":241.949,"endTime":246.164,"body":"Genau, Standardvertragsklauseln, hast du gesagt, ist sozusagen die Alternative."},{"speaker":"Heiko Gossen","startTime":246.164,"endTime":248.764,"body":"Das hei\u00dft, wenn wir \u00fcber die Binding Corporate Rules sprechen,"},{"speaker":"Heiko Gossen","startTime":248.764,"endTime":256.144,"body":"dann sprechen wir \u00fcber die Grundlage, um \u00fcberhaupt Daten in ein Drittland transferieren"},{"speaker":"Heiko Gossen","startTime":256.144,"endTime":257.752,"body":"und \u00fcbermitteln zu d\u00fcrfen."},{"speaker":"Heiko Gossen","startTime":258.629,"endTime":262.57,"body":"L\u00f6st aber nat\u00fcrlich nicht die grunds\u00e4tzliche Frage der Rechtm\u00e4\u00dfigkeit einer"},{"speaker":"Heiko Gossen","startTime":262.57,"endTime":265.78,"body":"Datenverarbeitung ab. Also genauso wie wir es bei den Standardvertragsklauseln"},{"speaker":"Heiko Gossen","startTime":265.78,"endTime":269,"body":"kennen oder auch wenn es einen Angemessenheitsbeschluss gibt oder am Ende,"},{"speaker":"Heiko Gossen","startTime":269,"endTime":271.435,"body":"wie gesagt, ja auch die \u00dcbermittlung innerhalb der EU-EWR."},{"speaker":"Heiko Gossen","startTime":272.044,"endTime":275.55,"body":"Bedeutet ja nicht, wir d\u00fcrfen einfach alles tun, sondern wir m\u00fcssen sozusagen"},{"speaker":"Heiko Gossen","startTime":275.55,"endTime":279.92,"body":"nur erstmal das Grunddatenschutzniveau herstellen und das k\u00f6nnen die Binding"},{"speaker":"Heiko Gossen","startTime":279.92,"endTime":284.234,"body":"Corporate Rules auch tun, neben anderen Instrumenten."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":284.536,"endTime":287.48,"body":"Genau, also sagen wir mal, das enthebt die Unternehmen, die das einmal eingef\u00fchrt"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":287.48,"endTime":290.973,"body":"haben, nat\u00fcrlich nicht von ihren sonstigen Compliance-Pflichten wie alle anderen auch."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":291.327,"endTime":295.48,"body":"Also insofern muss man einfach sagen, wenn man die Binding Corporate Rules mal"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":295.48,"endTime":300.43,"body":"hat, die Verpflichtung, wenn man einzelne \u00dcbermittlungen beispielsweise vornehmen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":300.43,"endTime":305.19,"body":"will, also auf Basis der Binding Corporate Rules, nat\u00fcrlich weiterhin eben auch."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":305.19,"endTime":308.722,"body":"Man muss pr\u00fcfen, ist das denn rechtm\u00e4\u00dfig, was man da tut."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":309.215,"endTime":311.8,"body":"Man muss ein Transfer Impact Assessment weiterhin durchf\u00fchren."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":311.8,"endTime":315.4,"body":"Also die Ersetzen, die sind nicht sowas wie ein kleiner Angemessenheitsbeschluss,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":316.327,"endTime":318.976,"body":"sondern man muss eben diese Voraussetzungen auch alle pr\u00fcfen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":319.302,"endTime":323.261,"body":"Aber es ist eben eine Struktur, die dauerhaft implementiert ist."},{"speaker":"Heiko Gossen","startTime":323.761,"endTime":329.89,"body":"Das hei\u00dft, wenn wir jetzt mal auf den Anwendungsbereich schauen und wie das"},{"speaker":"Heiko Gossen","startTime":329.89,"endTime":336.48,"body":"dann in der Praxis am Ende auch eingesetzt wird, wie kann man sich das vorstellen?"},{"speaker":"Heiko Gossen","startTime":336.48,"endTime":341.489,"body":"Also wie werden nachher solche Bahn in Corporate Tools konstruiert,"},{"speaker":"Heiko Gossen","startTime":341.999,"endTime":345.15,"body":"dass sie f\u00fcr welche Datenverarbeitungen auch genutzt werden k\u00f6nnen?"},{"speaker":"Heiko Gossen","startTime":345.15,"endTime":349.54,"body":"Also gibt es dann sozusagen, ist das sozusagen wirklich ein Freibrief f\u00fcr alle"},{"speaker":"Heiko Gossen","startTime":349.54,"endTime":356.02,"body":"Datenverarbeitungen innerhalb des Konzerns zwischen allen Gesellschaften, die sich daran binden?"},{"speaker":"Heiko Gossen","startTime":356.36,"endTime":359.23,"body":"Oder muss man da inhaltlich auch nochmal abgrenzen und sagen,"},{"speaker":"Heiko Gossen","startTime":359.23,"endTime":362.716,"body":"da gibt es dann nur bestimmte Datenverarbeitungen, die zum Beispiel da drunter fallen?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":362.96,"endTime":365.74,"body":"Gut, da muss ich jetzt die Juristen eine Antwort geben, es kommt darauf an."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":365.74,"endTime":368.5,"body":"Also ich kann das jetzt aus unserer Perspektive, also wie hat es die Deutsche"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":368.5,"endTime":371.046,"body":"Telekom f\u00fcr sich gel\u00f6st, vielleicht kurz beschreiben."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":371.76,"endTime":375.067,"body":"Wir, also es ist ja eigentlich, wir sagten es gerade, ein \u00dcbermittlungsinstrument."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":375.447,"endTime":379.564,"body":"Und das ist auch das, was sich die Aufsichtsbeh\u00f6rden bei der Genehmigung auch nur anschauen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":380.353,"endTime":383.317,"body":"Sie haben aber selber erkannt, dass nat\u00fcrlich viel mehr da drin stecken kann,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":383.317,"endTime":387.71,"body":"weil man eben Prozesse, Strukturen, Rollen und so weiter anlegen muss,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":388.285,"endTime":392.387,"body":"sodass wir diese Chance ergriffen haben und haben da drau\u00dfen eine Richtlinie gemacht."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":392.387,"endTime":396.337,"body":"Und zwar, dass dann unsere Konzernrichtlinie Datenschutz im Unternehmen und"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":396.337,"endTime":400.387,"body":"damit etablieren wir erstmal weltweit ein einheitliches Datenschutz im ganzen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":400.727,"endTime":403.309,"body":"Konzern, an allen teilnehmenden Gesellschaften,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":403.93,"endTime":408.157,"body":"und von da aus k\u00f6nnen dann alle auf einem einheitlichen Niveau arbeiten."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":408.157,"endTime":411.487,"body":"Wir haben, da es eine Konzernrichtlinie ist f\u00fcr den Datenschutz,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":411.777,"endTime":414.637,"body":"erstmal alles erfasst. Also wir haben das nicht eingegrenzt,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":414.637,"endTime":418.727,"body":"dass wir zum Beispiel gesagt haben, nur Besch\u00e4ftigte-Daten oder nur Kundendaten,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":418.727,"endTime":422.76,"body":"sondern es erfasst erstmal alle Datenverarbeitungen im Konzern."},{"speaker":"Heiko Gossen","startTime":423.323,"endTime":427.967,"body":"Finde ich einen spannenden Ansatz. Das hei\u00dft also, ihr unterscheidet gar nicht"},{"speaker":"Heiko Gossen","startTime":427.967,"endTime":434.617,"body":"zwischen den beiden den Corporate Rules als sozusagen eigene Richtlinie oder"},{"speaker":"Heiko Gossen","startTime":434.617,"endTime":436.599,"body":"Unternehmensvereinbarung,"},{"speaker":"Heiko Gossen","startTime":437.156,"endTime":443.047,"body":"sondern dass es quasi gleicherma\u00dfen die Richtlinie mit direkt integriert und"},{"speaker":"Heiko Gossen","startTime":443.047,"endTime":446.537,"body":"dementsprechend dann auch relativ elaboriert, nehme ich mal an."},{"speaker":"Heiko Gossen","startTime":446.537,"endTime":449.607,"body":"Also wahrscheinlich auch inhaltlich ein bisschen weitergehend als das,"},{"speaker":"Heiko Gossen","startTime":449.607,"endTime":455.214,"body":"was vielleicht im 47 als Pflicht alles drinsteht, was in den BCAAs drinstehen muss."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":455.87,"endTime":459.362,"body":"Genau, also es geht ein St\u00fcck weit dar\u00fcber hinaus. Jetzt muss man nat\u00fcrlich"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":459.362,"endTime":463.782,"body":"sehen, also wir machen jetzt, was den materiellen Datenschutz angeht, kein Goldplating."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":463.782,"endTime":469.612,"body":"Also das bildet das ab, was der 47 vorgibt und was auch in der DSGVO vorgibt."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":469.612,"endTime":472.093,"body":"Also wir legen da jetzt nicht noch eine Schippe materiell drauf."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":472.581,"endTime":476.046,"body":"Aber strukturell und was die Organisation angeht, haben wir nat\u00fcrlich schon"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":476.476,"endTime":480.082,"body":"uns die Freiheit genommen zu \u00fcberlegen, wie k\u00f6nnen wir den Datenschutz weltweit"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":480.082,"endTime":481.611,"body":"steuern, zum Beispiel dar\u00fcber."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":482.058,"endTime":485.222,"body":"Insbesondere, wenn es eben darum geht, dass nicht nur \u00dcbermittlungen betroffen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":485.222,"endTime":488.002,"body":"sein sollen, sondern dass wir sagen, in allen Gesellschaften,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":488.002,"endTime":492.042,"body":"sei es jetzt in Singapur, Mexiko oder irgendwo anders au\u00dferhalb der EU,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":492.042,"endTime":494.383,"body":"gelten zun\u00e4chst mal dieselben Regeln f\u00fcr alle,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":494.899,"endTime":498.65,"body":"unabh\u00e4ngig davon, ob damit ein Datentransfer aus der EU verbunden ist."},{"speaker":"Heiko Gossen","startTime":499.288,"endTime":504.742,"body":"Wenn man sich die Anforderungen im 47 anschaut, was alles in den beiden Corporate"},{"speaker":"Heiko Gossen","startTime":504.742,"endTime":509.242,"body":"Tools ja auch daran geregelt sein muss, also da gibt es ja Mindestinhalte,"},{"speaker":"Heiko Gossen","startTime":509.822,"endTime":512.112,"body":"wenn man sich die nat\u00fcrlich anschaut, stellt man fest, okay,"},{"speaker":"Heiko Gossen","startTime":512.112,"endTime":515.282,"body":"da sind nat\u00fcrlich auch viele Punkte dabei, die man wahrscheinlich sowieso in"},{"speaker":"Heiko Gossen","startTime":515.282,"endTime":519.697,"body":"der Datenschutzrichtlinie wo auch verankern w\u00fcrde, sowas wie Grunds\u00e4tze,"},{"speaker":"Heiko Gossen","startTime":520.086,"endTime":522.442,"body":"wie Umgang mit Betroffenenrechten,"},{"speaker":"Heiko Gossen","startTime":523.042,"endTime":527.222,"body":"wie geht es vielleicht aber auch mit Weiter\u00fcbermittlungen und so weiter um Zust\u00e4ndigkeiten etc."},{"speaker":"Heiko Gossen","startTime":527.842,"endTime":531.151,"body":"Also das ist ja ein wirklich ganz langer Katalog, der da drin steht."},{"speaker":"Heiko Gossen","startTime":532.167,"endTime":535.847,"body":"Finde ich aber clever zu sagen, okay, wir nutzen das dann gleicherma\u00dfen direkt,"},{"speaker":"Heiko Gossen","startTime":536.367,"endTime":541.147,"body":"als Richtlinie und macht es dann wahrscheinlich auch f\u00fcr die,"},{"speaker":"Heiko Gossen","startTime":541.687,"endTime":544.847,"body":"Unternehmen oder Gesellschaften im Ausland, k\u00f6nnte ich mir vorstellen,"},{"speaker":"Heiko Gossen","startTime":544.847,"endTime":548.277,"body":"dann auch wieder ein bisschen einfacher, wenn man nur ein Regelwerk hat,"},{"speaker":"Heiko Gossen","startTime":548.277,"endTime":550.936,"body":"was dann erstmal umzusetzen gilt."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":551.046,"endTime":554.667,"body":"Genau. Also sagen wir mal, die Komplexit\u00e4t ist, wenn es einmal implementiert"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":554.667,"endTime":558.127,"body":"ist, ich glaube, das ist sicher klar, dass das f\u00fcr alle ein unterschiedlicher"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":558.127,"endTime":561.35,"body":"Angang ist, je nachdem, wie weit man so weg ist vom europ\u00e4ischen Datenschutz."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":561.82,"endTime":564.997,"body":"Der Einstieg manchmal nicht so einfach ist, aber wenn das mal da ist,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":564.997,"endTime":566.44,"body":"hat man eben ein Regelwerk."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":567.13,"endTime":571.697,"body":"Und wenn das eben auch umgesetzt ist in den Gesellschaften, haben alle das gleiche"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":571.697,"endTime":575.427,"body":"Grundverst\u00e4ndnis, was den Datenschutz angeht, was es dann auch sehr viel leichter"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":575.427,"endTime":578.117,"body":"macht, bestimmte Sachen weltweit beispielsweise umzusetzen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":578.117,"endTime":582.267,"body":"Wenn es darum geht, bestimmte, also Datenschutz ist ja nicht nur Selbstzweck,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":582.267,"endTime":584.837,"body":"nat\u00fcrlich haben wir einen gesetzlichen Auftrag und Vorgaben,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":584.837,"endTime":588.037,"body":"die einzuhalten sind, aber wir wollen nat\u00fcrlich auch unser Business irgendwo"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":588.037,"endTime":591.566,"body":"begleiten und erm\u00f6glichen, also nicht aufhalten, sondern erm\u00f6glichen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":592.124,"endTime":595.717,"body":"Und wenn dann beispielsweise gro\u00dfe Projekte ausgerollt werden,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":595.717,"endTime":600.017,"body":"die eben weltweit ausgerollt werden, ist es ideal, wenn wir das parallel mit"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":600.017,"endTime":603.494,"body":"funktionierenden Prozessen und einer funktionierenden Organisation begleiten k\u00f6nnen."},{"speaker":"Heiko Gossen","startTime":603.947,"endTime":607.787,"body":"Das hei\u00dft, also wenn ich das richtig verstehe, die Richtlinie,"},{"speaker":"Heiko Gossen","startTime":608.147,"endTime":613.347,"body":"die die BCASA bildet, gilt sozusagen genauso f\u00fcr die deutschen Gesellschaften,"},{"speaker":"Heiko Gossen","startTime":613.347,"endTime":615.107,"body":"die europ\u00e4ischen Gesellschaften, f\u00fcr,"},{"speaker":"Heiko Gossen","startTime":615.958,"endTime":619.892,"body":"innerl\u00e4ndische Transfers genauso wie f\u00fcr die au\u00dfereurop\u00e4ischen dann."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":620.06,"endTime":623.737,"body":"Genau. Also das Einzige, wo wir tats\u00e4chlich vielleicht eine Besonderheit haben"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":623.737,"endTime":626.176,"body":"und da wird es deutlich, dass es ein Transferinstrument ist."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":626.705,"endTime":630.502,"body":"Wir wissen ja jetzt seit der Schrems II-Entscheidung, dass man bei \u00dcbermittlungen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":630.978,"endTime":634.897,"body":"auch die Rechtslage im Drittland angucken muss. Also insbesondere was den Zugriff"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":634.897,"endTime":637.538,"body":"durch Beh\u00f6rden, den Rechtsschutz dagegen angeht."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":638.34,"endTime":643.071,"body":"Das haben wir in der Richtlinie bei uns darauf beschr\u00e4nkt f\u00fcr Daten\u00fcbermittlung aus Deutschland."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":643.948,"endTime":648.56,"body":"Dem EWR. Also wenn jetzt beispielsweise Mexiko Daten nach Brasilien \u00fcbermitteln"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":648.88,"endTime":652.8,"body":"will, dann m\u00fcssen die jedenfalls nicht aufgrund der Richtlinie auch nochmal"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":652.8,"endTime":654.37,"body":"ein Transfer-Impact-Assessment durchf\u00fchren."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":654.37,"endTime":657.66,"body":"Wenn das nach mexikanischem Recht der Fall sein sollte, dann m\u00fcssen sie es nat\u00fcrlich"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":657.66,"endTime":660.503,"body":"tun, aber wir geben das daf\u00fcr nicht vor."},{"speaker":"Heiko Gossen","startTime":661.497,"endTime":664.87,"body":"Das hei\u00dft, Transfer-Impact-Assessment ist trotzdem notwendig."},{"speaker":"Heiko Gossen","startTime":664.87,"endTime":670.412,"body":"Wo w\u00fcrdest du die Vorteile dann sehen gegen\u00fcber zum Beispiel Standardvertragsklauseln?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":670.651,"endTime":674.42,"body":"Ja, wie gesagt, also wenn man halt dauerhaft \u00dcbermittlungen hat,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":674.42,"endTime":679.43,"body":"dann kann man sich ein Ger\u00fcst schaffen, was erstmal auf die Organisation zugeschnitten"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":679.43,"endTime":682.07,"body":"ist. Standardvertragsklauseln ist ja etwas, das hat die Kommission,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":682.07,"endTime":683.479,"body":"wenn man so will, genehmigt."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":683.96,"endTime":687.652,"body":"Das ist etwas von der Stange, das kann passen, muss nicht immer passen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":688.151,"endTime":690.68,"body":"Die Binding Corporate Rules geben mir erstmal die M\u00f6glichkeit,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":690.68,"endTime":694.64,"body":"wenn ich sie entwerfe, sie auf meine Organisation zuzuschneiden."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":694.98,"endTime":698.22,"body":"Ich gucke mir an, was sind die Voraussetzungen aus Artikel 47 und das nochmal"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":698.22,"endTime":700.798,"body":"erg\u00e4nzt durch die Vorgaben der Aufsichtsbeh\u00f6rden."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":701.187,"endTime":704.93,"body":"Und wenn ich sage, das passt jetzt f\u00fcr mich, dann lasse ich es genehmigen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":704.93,"endTime":707.96,"body":"Dann gerimmt es nat\u00fcrlich so ein St\u00fcck weit, weil ich es nicht mehr gut anpasse,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":707.96,"endTime":709.79,"body":"also nicht mehr so ohne weiteres anpassen kann."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":710.295,"endTime":713.517,"body":"Aber dann habe ich das dauerhaft eingerichtet."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":714.213,"endTime":718.579,"body":"Und ich kann dar\u00fcber nat\u00fcrlich auch steuern. Ich kann meine Organisation steuern,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":718.793,"endTime":722.47,"body":"weil, wie gesagt, die Voraussetzungen einfach auch sind, man braucht Strukturen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":722.47,"endTime":726.28,"body":"und Prozesse und die kann ich eben auch f\u00fcr, sagen wir dar\u00fcber hinaus,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":727.06,"endTime":728.669,"body":"\u00fcber Transfers hinaus nutzen."},{"speaker":"Heiko Gossen","startTime":729.19,"endTime":731.76,"body":"R. Diese Anpassbarkeit, hast du gerade schon gesagt, die ist nat\u00fcrlich nicht"},{"speaker":"Heiko Gossen","startTime":731.76,"endTime":734.96,"body":"mehr so einfach gegeben wie jetzt vielleicht bei einer Richtlinie,"},{"speaker":"Heiko Gossen","startTime":734.96,"endTime":736.98,"body":"die ich nicht genehmigen lassen muss."},{"speaker":"Heiko Gossen","startTime":737.74,"endTime":741.41,"body":"Ist es nicht gleichzeitig auch eine Gefahr, dass dann das Regelwerk vielleicht"},{"speaker":"Heiko Gossen","startTime":741.41,"endTime":745.263,"body":"auch ein bisschen zu abstrakt wird, um dann am Ende..."},{"speaker":"Heiko Gossen","startTime":746.117,"endTime":751.8,"body":"Weil man sozusagen auch vielleicht die Anpassungen nicht so regelm\u00e4\u00dfig machen"},{"speaker":"Heiko Gossen","startTime":751.8,"endTime":754.59,"body":"kann, dass man auch in Gefahr l\u00e4uft, so ein bisschen vielleicht dann doch,"},{"speaker":"Heiko Gossen","startTime":754.59,"endTime":758.168,"body":"dass man sich mehr Schranken baut als M\u00f6glichkeiten."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":758.737,"endTime":761.5,"body":"Gut, man muss nat\u00fcrlich aufpassen, wie man es formuliert, aber sagen wir mal,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":761.5,"endTime":764.298,"body":"unsere Richtlinie ist ja auch sehr generisch gehalten. Also zum Beispiel,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":764.786,"endTime":769.81,"body":"auch darin steht zum Beispiel nicht bestimmte Fristen, wann Daten gel\u00f6scht werden"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":769.81,"endTime":771.908,"body":"m\u00fcssen, sondern eben, wenn sie nicht mehr erforderlich sind."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":772.268,"endTime":777.08,"body":"Das kann m\u00f6glicherweise in Indien eine ganz andere Frist sein als jetzt in irgendeinem"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":777.08,"endTime":781.26,"body":"anderen Land auf dieser Welt, sodass das dann schon immer noch passt."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":781.26,"endTime":785.76,"body":"Und wir d\u00fcrfen die Richtlinie auch anpassen, sagen wir mal, wenn es jetzt keine"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":785.76,"endTime":788.57,"body":"materiellen \u00c4nderungen sind, sondern redaktionelle Anpassungen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":788.57,"endTime":790.73,"body":"Wir haben jetzt zum Beispiel sowas, wir \u00e4ndern ein Verfahren,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":790.73,"endTime":793.98,"body":"unsere Datenschutzfolgeabsch\u00e4tzung, die bekommt einen neuen Namen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":793.98,"endTime":797.833,"body":"das werden wir anpassen, das zeigen wir dann auch einmal j\u00e4hrlich der Aufsichtsbeh\u00f6rde an."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":798.327,"endTime":802.92,"body":"Das ist unproblematisch, interessant wird es dann, wenn man materielle \u00c4nderungen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":802.92,"endTime":805.86,"body":"vornimmt, die also potenziell Einfluss aufs Datenschutzniveau haben,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":805.86,"endTime":811.403,"body":"dann muss man nat\u00fcrlich nochmal gucken, aber nat\u00fcrlich, man bindet sich ein St\u00fcck weit."},{"speaker":"Heiko Gossen","startTime":812.609,"endTime":815.976,"body":"Genau, also kommen wir vielleicht mal zu dem Genehmigungsverfahren."},{"speaker":"Heiko Gossen","startTime":816.296,"endTime":820.736,"body":"Das glaube ich ist ja bei euch, weil ihr schon sehr lange dieses Instrument"},{"speaker":"Heiko Gossen","startTime":820.736,"endTime":825.086,"body":"einsetzt, sicherlich schon routinierter als f\u00fcr jemanden, der jetzt vielleicht"},{"speaker":"Heiko Gossen","startTime":825.086,"endTime":826.684,"body":"in einem Unternehmen arbeitet, wo ihr sagt, ach,"},{"speaker":"Heiko Gossen","startTime":827.305,"endTime":831.436,"body":"vielleicht doch mal eine spannende Idee, gucke ich mir mal an und \u00fcberlege mal,"},{"speaker":"Heiko Gossen","startTime":831.436,"endTime":837.031,"body":"ob das vielleicht f\u00fcr unsere Konzerngruppe, wie auch immer, vielleicht auch ein Instrument ist."},{"speaker":"Heiko Gossen","startTime":837.792,"endTime":842.826,"body":"Was sind denn \u00fcberhaupt erstmal Voraussetzungen f\u00fcr ein Unternehmen,"},{"speaker":"Heiko Gossen","startTime":842.826,"endTime":845.476,"body":"bevor man so ein Verfahren \u00fcberhaupt startet?"},{"speaker":"Heiko Gossen","startTime":845.476,"endTime":849.616,"body":"Also worauf sollte man als erstes mal gucken, wenn man sagt,"},{"speaker":"Heiko Gossen","startTime":849.996,"endTime":853.389,"body":"man m\u00f6chte das als Instrument wirklich einsetzen?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":853.609,"endTime":857.316,"body":"Gut, das sind nat\u00fcrlich vielf\u00e4ltige Punkte. Ich meine, das Erste, es geht damit los."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":857.316,"endTime":861.656,"body":"Es gibt ja im Wesentlichen zwei, es gibt zwei Sorten von Binding Corporate Rules."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":861.656,"endTime":864.646,"body":"Das hei\u00dft, man muss sich \u00fcberlegen, welche, wenn es f\u00fcr mich in Frage kommt,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":864.646,"endTime":869.266,"body":"will ich eigentlich? Es gibt ja die f\u00fcr Controller, also Verantwortliche und"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":869.266,"endTime":870.736,"body":"die f\u00fcr Auftragsverarbeiter."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":871.096,"endTime":874.026,"body":"Dass man mal \u00fcberlegt, welche Rolle habe ich eigentlich und wo habe ich die"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":874.026,"endTime":875.389,"body":"meisten Daten\u00fcbermittlungen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":875.941,"endTime":880.776,"body":"Das ist das eine. Dann muss man \u00fcberlegen, wie stabil ist meine Organisation,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":881.136,"endTime":884.356,"body":"was das angeht, diesen Datenschutz. Also jetzt nicht nur, was den Reifegrad"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":884.356,"endTime":887.048,"body":"des Datenschutzes in den einzelnen Organisationen angeht."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":887.68,"endTime":889.846,"body":"Es geht ja vor allen Dingen bei den Binding Corporate Rules,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":889.846,"endTime":894.476,"body":"sie haben viel im Blick, das Recht der Betroffenen, die deren Daten in Drittl\u00e4ndern"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":894.476,"endTime":898.486,"body":"ermittelt werden, wie k\u00f6nnen die sicherstellen, dass ihre Rechte gewahrt und"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":898.486,"endTime":900.45,"body":"durchsetzbar sind und bleiben."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":901.147,"endTime":906.466,"body":"Also wie fern kann aus Europa auf die Gesellschaften in den Drittl\u00e4ndern eingewirkt"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":906.466,"endTime":909.982,"body":"werden, auch auf das Datenschutzniveau, was ist, wenn dort was passiert, bin ich,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":910.586,"endTime":913.822,"body":"in der Lage, den Betroffenen beispielsweise auch zu kompensieren,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":914.321,"endTime":916.496,"body":"was habe ich an Regelwerken schon da,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":917.256,"endTime":921.146,"body":"und dann sind wir wieder im Reifegrad, also wie ausgepr\u00e4gt ist der Datenschutz"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":921.146,"endTime":927.005,"body":"eigentlich in meinen europ\u00e4ischen Gesellschaften und auch in den Gesellschaften au\u00dferhalb EWR."},{"speaker":"Heiko Gossen","startTime":928.904,"endTime":933.83,"body":"Jetzt bin ich der Meinung, ich habe diesen Reifegrad, ich habe ein Regelwerk"},{"speaker":"Heiko Gossen","startTime":933.83,"endTime":939.321,"body":"geschaffen, wo ich glaube, das k\u00f6nnte von den Aufsichtsbeh\u00f6rden genehmigt werden."},{"speaker":"Heiko Gossen","startTime":940.51,"endTime":944.67,"body":"Wie geht das weiter? Also wie finde ich \u00fcberhaupt erstmal die Aufsichtsbeh\u00f6rden,"},{"speaker":"Heiko Gossen","startTime":944.67,"endTime":947.25,"body":"die ich mich wenden muss? Ich meine, das ist ja glaube ich schon ein Riesenvorteil"},{"speaker":"Heiko Gossen","startTime":947.25,"endTime":951.89,"body":"gegen\u00fcber der alten Rechtslage vor DSGVO, dass man jetzt nur noch eine Aufsichtsbeh\u00f6rde hat."},{"speaker":"Heiko Gossen","startTime":952.76,"endTime":956.71,"body":"Die konsultieren muss, die allerdings, wenn ich es richtig in Erinnerung habe,"},{"speaker":"Heiko Gossen","startTime":956.71,"endTime":959.61,"body":"sich trotzdem nat\u00fcrlich auch mit den anderen Aufsichtsbeh\u00f6rden nochmal irgendwie"},{"speaker":"Heiko Gossen","startTime":959.61,"endTime":963.061,"body":"verst\u00e4ndigen muss. Vielleicht kannst du das Verfahren einmal so ganz kurz skizzieren."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":963.741,"endTime":967.8,"body":"Also richtig. Also wir haben ja damals noch weit vor DSGVO, also unsere Genehmigung"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":967.8,"endTime":971.635,"body":"wurde 2014 ausgesprochen. Das Verfahren hat so knapp zwei Jahre gedauert."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":972.151,"endTime":976.08,"body":"Also zeigt nur so vom ersten Gespr\u00e4ch mit der Aufsichtsbeh\u00f6rde \u00fcber die Abstimmung,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":976.08,"endTime":977.557,"body":"bis es dann mal ausgesprochen war."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":978.16,"endTime":982.31,"body":"Das ist heute schon st\u00e4rker formalisiert, nicht komplett formalisiert,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":982.31,"endTime":983.936,"body":"aber schon ein aufwendigeres Verfahren."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":984.353,"endTime":988.28,"body":"Der erste Punkt ist, man braucht die zust\u00e4ndige Aufsichtsbeh\u00f6rde,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":988.66,"endTime":992.478,"body":"also die BCR-Lead, wie es dann in den Papieren hei\u00dft."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":993.42,"endTime":997.41,"body":"An die man sich dann wenden kann, die das aber idealerweise,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":997.41,"endTime":1000.71,"body":"es gibt so einen Kriterienkatalog, also es gibt zwei Papiere,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1000.71,"endTime":1004.489,"body":"eins, wo die Aufsichtsbeh\u00f6rden mal beschreiben, wie sie zusammenarbeiten und dann ist in den,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1005.022,"endTime":1009.31,"body":"Recommendations der Aufsichtsbeh\u00f6rden, wo also drin steht, was so ein BCA alles"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1009.31,"endTime":1010.91,"body":"enthalten muss, auch nochmal sehr,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1011.468,"endTime":1014.903,"body":"detailliert beschrieben, was man zu tun hat und was man einzureichen hat."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1015.386,"endTime":1019.37,"body":"Aber die orientieren sich in der Regel h\u00e4ufig daran, wo ist eigentlich der Hauptsitz"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1019.37,"endTime":1023.41,"body":"des Unternehmens in Europa und welche Aufsichtsbeh\u00f6rde ist daf\u00fcr zust\u00e4ndig."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1023.759,"endTime":1026.22,"body":"Und an die kann man sich dann wenden."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1026.8,"endTime":1029.948,"body":"Die pr\u00fcft das nochmal, ob sie wirklich zust\u00e4ndig ist, wie man das so macht."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1030.52,"endTime":1035.13,"body":"Und wenn sie das tut, dann kann man mit seinen ausgef\u00fcllten Unterlagen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1035.13,"endTime":1038.2,"body":"was nicht wenig ist, was auch eine ganze Menge nochmal an gedanklicher Arbeit"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1038.2,"endTime":1041.078,"body":"erfordert, das Verfahren bei der Beh\u00f6rde einleiten."},{"speaker":"Heiko Gossen","startTime":1041.699,"endTime":1045.34,"body":"Bei euch jetzt ein spezieller Fall. Ihr macht Telekommunikation."},{"speaker":"Heiko Gossen","startTime":1045.34,"endTime":1049.17,"body":"Damit unterliegt ihr nat\u00fcrlich, was den Telekommunikationsbereich angeht,"},{"speaker":"Heiko Gossen","startTime":1049.17,"endTime":1052.287,"body":"der Aufsicht der Bundesbeauftragten f\u00fcr den Datenschutz."},{"speaker":"Heiko Gossen","startTime":1052.827,"endTime":1058.04,"body":"Alles, was au\u00dferhalb Telekommunikation liegt, f\u00fchlt sich wahrscheinlich auch die LDI NRW zust\u00e4ndig."},{"speaker":"Heiko Gossen","startTime":1059.118,"endTime":1063.898,"body":"Oder, also lange Rede, kurzer Sinn, welche Aufsichtsbeh\u00f6rde waren wir eigentlich die F\u00fchrung?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1064.401,"endTime":1069.498,"body":"Also man k\u00f6nnte es noch komplizierter machen, das ist ja nicht nur LDI NRW,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1069.498,"endTime":1073.688,"body":"sondern wir sind ja auch mit Hessen noch mit T-Systems, also k\u00f6nnte auch noch"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1073.688,"endTime":1076.398,"body":"mit drin sein, aber bei uns ist das alles \u00fcber BFDI gelaufen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1076.978,"endTime":1080.988,"body":"Und die haben damals, nach dem, wie gesagt, etwas weniger formalisierten Verfahren"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1080.988,"endTime":1083.178,"body":"dann die Abstimmung auf europ\u00e4ischer Ebene durchgef\u00fchrt."},{"speaker":"Heiko Gossen","startTime":1083.601,"endTime":1089.968,"body":"Und hat diese Nutzung als Konzern-Datenschutzrichtlinie das Verfahren komplizierter gemacht?"},{"speaker":"Heiko Gossen","startTime":1089.968,"endTime":1093.808,"body":"Hat es dadurch eventuell auch Regulationen erstmal bei der Aufsichtsbeh\u00f6rde"},{"speaker":"Heiko Gossen","startTime":1093.808,"endTime":1098.628,"body":"ausgel\u00f6st oder war das auch relativ gut erkl\u00e4rbar und dann hat das gar nicht"},{"speaker":"Heiko Gossen","startTime":1098.628,"endTime":1100.806,"body":"sozusagen das Verfahren selber beeintr\u00e4chtigt?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1105.438,"endTime":1108.978,"body":"Also das Verst\u00e4ndnis war schon da, das musste man jetzt nicht nochmal,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1108.978,"endTime":1111.858,"body":"nat\u00fcrlich haben wir ein bisschen was erkl\u00e4rt, aber das war jetzt nicht so,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1112.198,"endTime":1116.118,"body":"dass man mit diesem Papier da ankam und die haben gesagt, warum macht ihr eine Richtlinie?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1116.118,"endTime":1119.978,"body":"Das wissen die Aufsichtsbeh\u00f6rden auch und wie gesagt, sie haben es in ihre Recommendations"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1119.978,"endTime":1122.748,"body":"auch extra nochmal reingeschrieben, da sie sagen, wir wissen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1122.748,"endTime":1125.658,"body":"dass viele Unternehmen das auch als Richtlinie nutzen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1126.238,"endTime":1129.571,"body":"Die Genehmigung umfasst aber eigentlich nur den \u00dcbermittlungsteil."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1130.203,"endTime":1133.278,"body":"Und mir ist nochmal aufgefallen, zum Beispiel bei der KNIL, also der franz\u00f6sischen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1133.278,"endTime":1137.338,"body":"Datenschutzaufsicht, die haben, wie ich finde, auch eine recht gute Seite zu"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1137.338,"endTime":1140.708,"body":"den Binding Corporate Rules, lohnt es auch auf Englisch, muss man kein Franz\u00f6sisch"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1140.708,"endTime":1143.658,"body":"k\u00f6nnen, die genau das auch nochmal beschreiben."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1143.658,"endTime":1147.128,"body":"Die einfach sagen, das ist auch ein Compliance-Instrument und dass es typischerweise"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1147.128,"endTime":1150.053,"body":"Sinn macht, das auch als Richtlinie zu nutzen."},{"speaker":"Heiko Gossen","startTime":1150.738,"endTime":1155.788,"body":"Jetzt habt ihr dieses Verfahren durchlaufen. Das ist dann erstmal von den Aufsichtsbeh\u00f6rden"},{"speaker":"Heiko Gossen","startTime":1155.788,"endTime":1159.738,"body":"genehmigt. Wie geht es dann weiter? Also wie muss ich mir das vorstellen,"},{"speaker":"Heiko Gossen","startTime":1159.738,"endTime":1164.682,"body":"auch von der Reihenfolge her verpflichtet man erst alle Landesgesellschaften auf diese Richtlinie."},{"speaker":"Heiko Gossen","startTime":1165.855,"endTime":1169.219,"body":"Und dann geht man zur Aufsichtsbeh\u00f6rde oder l\u00e4sst man es sich erstmal genehmigen,"},{"speaker":"Heiko Gossen","startTime":1169.219,"endTime":1173.049,"body":"damit man wei\u00df, dass man die Unternehmen auf die richtige Richtlinie verpflichtet?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1173.049,"endTime":1178.269,"body":"Ja, letzteres. Also auch die Ressourcen sind ja endlich und das Verst\u00e4ndnis"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1178.269,"endTime":1181.969,"body":"daf\u00fcr, dass der Datenschutz alle halbe Jahre mit einer angepassten Richtlinie"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1181.969,"endTime":1184.04,"body":"kommt, ist dann nicht so ausgepr\u00e4gt."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1184.424,"endTime":1187.805,"body":"Also wir haben das einmal durchlaufen, wir hatten auch einen Vorg\u00e4nger als Richtlinie,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1188.286,"endTime":1191.859,"body":"aber wir haben erstmal das Genehmigungsverfahren durchlaufen und ich kann es"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1191.859,"endTime":1193.479,"body":"jetzt nur sagen, wie es bei uns gelaufen ist."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1193.977,"endTime":1198.419,"body":"Wir haben es dann durch den Konzernvorstand nochmal als Richtlinie genehmigen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1198.419,"endTime":1202.869,"body":"lassen und von da aus dann im Prinzip alle Gesellschaften eingebunden."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1202.869,"endTime":1206.139,"body":"Da gibt es ein sehr strukturiertes, automatisiertes Verfahren."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1206.139,"endTime":1212.113,"body":"Da werden dann jeweils die Gesch\u00e4ftsleitungen angeschrieben mit Erkl\u00e4runterlagen dabei."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1212.537,"endTime":1216.189,"body":"Und wir hatten ja auch zu der Zeit, es gab ja schon eine Datenschutzorganisation"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1216.189,"endTime":1218.739,"body":"und oft auch schon Datenschutzbeauftragte in den Gesellschaften,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1218.739,"endTime":1223.269,"body":"auch au\u00dferhalb der EU, mit denen wir dann nat\u00fcrlich im Austausch waren und denen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1223.269,"endTime":1225.476,"body":"wir auch schon vorab nat\u00fcrlich erkl\u00e4rt haben, was da kommt."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1225.958,"endTime":1229.319,"body":"Dass, wenn die Gesch\u00e4ftsleitungen angeschrieben werden, die nat\u00fcrlich in der"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1229.319,"endTime":1232.719,"body":"Lage sind, die darauf vorzubereiten und denen auch zu erkl\u00e4ren,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1232.719,"endTime":1234.049,"body":"was als n\u00e4chstes zu passieren hat."},{"speaker":"Heiko Gossen","startTime":1234.837,"endTime":1237.909,"body":"Ich k\u00f6nnte mir vorstellen, dass es vielleicht trotzdem praktische Herausforderungen"},{"speaker":"Heiko Gossen","startTime":1237.909,"endTime":1240.769,"body":"auch gab bei der Implementierung in den einzelnen L\u00e4ndern."},{"speaker":"Heiko Gossen","startTime":1241.409,"endTime":1245.479,"body":"Was waren da so die Learnings? Was kann man da unseren Zuh\u00f6rern vielleicht auch"},{"speaker":"Heiko Gossen","startTime":1245.479,"endTime":1247.557,"body":"mitgeben, worauf man schon fr\u00fch achten sollte?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1248.209,"endTime":1250.199,"body":"Also die Herausforderung ist nat\u00fcrlich, sagen wir mal, bei allem,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1250.199,"endTime":1253.679,"body":"was man so hat und man kennt sich, ist es nat\u00fcrlich, man transportiert ja immer"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1253.679,"endTime":1255.952,"body":"so ein europ\u00e4isches Datenschutzverst\u00e4ndnis wohin."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1256.914,"endTime":1260.274,"body":"Das ging damit los, dass wir unsere Datenschutzanforderungen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1260.274,"endTime":1264.262,"body":"die ja den Anspruch haben, erstmal weltweit in allen Gesellschaften zu gelten."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1264.785,"endTime":1268.114,"body":"Da war dann jeweils eine Referenz damals noch, wo kommt die Anforderung her?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1268.614,"endTime":1270.634,"body":"Um Verweis aufs BDSG oder dann"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1270.634,"endTime":1275.274,"body":"sp\u00e4ter auf die DSGVO, was f\u00fcr die meisten dann doch sehr weit weg ist."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1275.274,"endTime":1280.044,"body":"Und wir haben dann angefangen, das zu ersetzen mit einer Referenz auf die jeweilige"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1280.044,"endTime":1283.804,"body":"Regelung in den beiden Corporate Rules bei uns, was es f\u00fcr die Kollegen und"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1283.804,"endTime":1286.624,"body":"Kolleginnen sehr viel einfacher gemacht hat, zu verstehen, wo kommt denn,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1286.624,"endTime":1288.363,"body":"wo hat diese Anforderung ihre Wurzel."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1288.926,"endTime":1292.154,"body":"Aber was wir nat\u00fcrlich auch hatten, also ich erinnere mich, dass wir eben,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1292.894,"endTime":1295.714,"body":"was verschickt haben, haben gesagt, guckt es euch schon mal an und dann kamen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1295.714,"endTime":1297.436,"body":"also handschriftlich Anmerkungen zur\u00fcck,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1297.97,"endTime":1300.107,"body":"und dachten, okay, da ist noch ein bisschen Erkl\u00e4rungsbedarf,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1300.507,"endTime":1303.554,"body":"was jedenfalls zeigt, also nur eine Unterlage zu verschicken,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1303.554,"endTime":1306.354,"body":"zu sagen, lest es euch durch, ist selbsterkl\u00e4rend, wir kommen dann mit einem"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1306.354,"endTime":1308.124,"body":"Audit vorbei, das funktioniert nicht."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1308.124,"endTime":1312.018,"body":"Also man muss das schon eng begleiten."},{"speaker":"Heiko Gossen","startTime":1313.389,"endTime":1317.673,"body":"Also Erkl\u00e4rung, Kommunikation ist auch dabei, das A und O."},{"speaker":"Heiko Gossen","startTime":1318.729,"endTime":1324.16,"body":"Seid ihr an Stellen gesto\u00dfen, wo es dann, also ihr seid ja in vielen L\u00e4ndern,"},{"speaker":"Heiko Gossen","startTime":1324.16,"endTime":1328.82,"body":"wo es in L\u00e4ndern auch kollidierende Regelungen gab, au\u00dferhalb der"},{"speaker":"Heiko Gossen","startTime":1329.2,"endTime":1332.78,"body":"EU, wo man sagt, okay, da haben wir jetzt nochmal ein Thema,"},{"speaker":"Heiko Gossen","startTime":1332.78,"endTime":1335.575,"body":"weil es irgendwie nicht zusammenpasst?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1335.909,"endTime":1338.56,"body":"Naja, also sagen wir mal, das ist ja jetzt kein Geheimnis, dass es auf dieser"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1338.56,"endTime":1342.46,"body":"Welt sehr unterschiedliche Herangehensweisen an die Datenverarbeitung,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1342.46,"endTime":1344.18,"body":"den Zugang zu Daten und so weiter gibt."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1344.92,"endTime":1348.46,"body":"Sagen wir mal, im Wesentlichen muss ich sagen, es hat, wie gesagt,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1348.46,"endTime":1351.53,"body":"man muss ja trotz allem dann auch immer dieses Transfer Impact Assessment machen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1351.53,"endTime":1353.36,"body":"und damit steht und f\u00e4llt es ja so ein bisschen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1353.36,"endTime":1358.22,"body":"Das eine ist, nutze ich es nur als Richtlinie in der Gesellschaft jeweils,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1358.22,"endTime":1360.95,"body":"wo wir gerade sind, oder nutze ich es auch als \u00dcbermittlungsinstrument?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1360.95,"endTime":1364.939,"body":"Und daran kann ich auch ein bisschen steuern, will ich dahin auch Daten \u00fcbermitteln"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1365.27,"endTime":1370.81,"body":"oder steuere ich damit beispielsweise nur meine Datenschutzorganisation im betreffenden Land."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1370.81,"endTime":1377.22,"body":"Also wie gesagt, am Ende folgt es immer dieser Risiko \u00fcber Ermittlungen f\u00fcr"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1377.22,"endTime":1380.922,"body":"die Drittlands\u00fcbermittlung, die man halt bei Standardvertragsklauseln eben auch hat."},{"speaker":"Heiko Gossen","startTime":1381.851,"endTime":1385.14,"body":"Wie muss ich mir das dann vorstellen, wenn jetzt ein Land zwar diese Richtlinie"},{"speaker":"Heiko Gossen","startTime":1385.14,"endTime":1391.43,"body":"anwendet, aber nicht sozusagen als \u00dcbermittlungsinstrument, das den Biden-Incorporate-Rules beitritt?"},{"speaker":"Heiko Gossen","startTime":1391.43,"endTime":1395.31,"body":"Also wie wird sowas dokumentiert? Wo muss man den Aufsichtsbeh\u00f6rden das mitteilen?"},{"speaker":"Heiko Gossen","startTime":1395.31,"endTime":1399.709,"body":"Welche L\u00e4nder, welche Gesellschaften da jetzt das sozusagen als verbindliche"},{"speaker":"Heiko Gossen","startTime":1400.098,"endTime":1405.23,"body":"Unternehmensregeln sehen und welche sozusagen das aber nur als Regelwerk nehmen,"},{"speaker":"Heiko Gossen","startTime":1405.23,"endTime":1408.282,"body":"was sie umsetzen, aber ohne das \u00dcbermittlungsinstrument nutzen zu wollen?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1408.624,"endTime":1412.46,"body":"Also gut, wir pflegen jetzt keine Liste, wo dann so ein Kreuzchen daneben ist."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1412.46,"endTime":1414.7,"body":"Ist es \u00dcbermittlungsinstrument oder ist es Richtlinie?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1415.46,"endTime":1419.82,"body":"Wie gesagt, das ist f\u00fcr uns, dass wir einfach gucken, wo finden Datenverarbeitungen statt und,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1420.814,"endTime":1424.334,"body":"Das eine sind nat\u00fcrlich Personaldaten. Wenn es da Besch\u00e4ftigte gibt,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1424.334,"endTime":1425.478,"body":"gibt es sie nat\u00fcrlich immer."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1425.983,"endTime":1430.069,"body":"Die Frage ist, werden auch im \u00dcbrigen sonst noch mal Kundendaten oder dergleichen verarbeitet?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1430.621,"endTime":1434.911,"body":"Und das dokumentieren wir dann in unseren internen Systemen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1435.335,"endTime":1441.524,"body":"wenn wir schauen, was sind so Ziell\u00e4nder beispielsweise, wo Datenverarbeitungen stattfinden."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1441.524,"endTime":1445.284,"body":"Und das folgt halt ganz normal der Risikologik, wie man sie bei allen anderen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1445.284,"endTime":1448.55,"body":"\u00dcbermittlungsinstrumenten eben auch hat, au\u00dferhalb des Angemessenheitsbeschlusses."},{"speaker":"Heiko Gossen","startTime":1449.176,"endTime":1453.214,"body":"Aber es gibt schon so eine Art Landkarte, wo ihr genau wisst,"},{"speaker":"Heiko Gossen","startTime":1453.214,"endTime":1457.754,"body":"wo ihr eventuell noch erg\u00e4nzende \u00dcbermittlungsinstrumente machen m\u00fcsst und wo"},{"speaker":"Heiko Gossen","startTime":1457.754,"endTime":1460.455,"body":"ihr auf die Binding Corporate Rules euch st\u00fctzen k\u00f6nnt."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1460.797,"endTime":1463.534,"body":"Ja, also sagen wir mal, was mit beiden Corporate Rules nicht geht,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1463.534,"endTime":1466.124,"body":"kriegst du auch mit Standardverkaufsklauseln nicht hin. Also das ist ja wie"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1466.124,"endTime":1469.586,"body":"gesagt, das ist ja nur die Stabilit\u00e4t, also der Struktur dahinter."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1470.12,"endTime":1473.604,"body":"Aber klar, die Schutzma\u00dfnahmen, was wir nat\u00fcrlich machen, wenn wir so ein TIA"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1473.604,"endTime":1479.211,"body":"oder Transfer Impact Assessment machen, gucken wir uns schon sehr genau die L\u00e4nderrisiken an,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1480.094,"endTime":1484.494,"body":"machen das mit L\u00e4ndergutachten, die wir einholen, befragen nat\u00fcrlich auch unsere"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1484.494,"endTime":1488.284,"body":"Datenschutzbeauftragten vor Ort, aber wir holen bewusst diese L\u00e4ndergutachten"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1488.284,"endTime":1491.584,"body":"nicht von, Also wir holen nat\u00fcrlich auch deren Meinung ein, aber die sind ja"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1491.584,"endTime":1492.795,"body":"ein St\u00fcck weit auch immer befangen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1493.149,"endTime":1496.384,"body":"Deswegen holen wir nat\u00fcrlich auch immer noch extern eine Meinung dazu ein."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1496.878,"endTime":1499.544,"body":"Und abh\u00e4ngig davon entscheiden wir dann, welche Schutzma\u00dfnahmen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1499.544,"endTime":1503.018,"body":"insbesondere technischen Schutzma\u00dfnahmen, dann da noch draufgelegt werden m\u00fcssen."},{"speaker":"Heiko Gossen","startTime":1503.802,"endTime":1506.984,"body":"Die TIA unterscheidet sich wahrscheinlich nicht gro\u00dfartig von der,"},{"speaker":"Heiko Gossen","startTime":1506.984,"endTime":1509.305,"body":"die ich auch f\u00fcr die Standardvertragsklausel mache."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1509.994,"endTime":1510.344,"body":"Gar nicht."},{"speaker":"Heiko Gossen","startTime":1510.344,"endTime":1511.238,"body":"Gar nicht, ja."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1511.673,"endTime":1515.574,"body":"Also vielleicht noch so eins zur Erkl\u00e4rung. Wie gesagt, diese Binding Corporate"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1515.574,"endTime":1518.184,"body":"Rules stellen eine Struktur zur Verf\u00fcgung."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1518.184,"endTime":1522.594,"body":"Aber wenn ich jetzt beispielsweise Daten in einem Drittland verarbeiten lassen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1522.594,"endTime":1526.584,"body":"will, muss ich auch immer einen Vertrag abschlie\u00dfen. Ich muss keine Standardvertrags-Klauseln"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1526.584,"endTime":1530.739,"body":"abschlie\u00dfen, weil dieser Teil, was das \u00dcbermittlungsrisiko angeht, der ist durch die,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1531.51,"endTime":1535.695,"body":"Binding Corporate Rules abgedeckt, aber f\u00fcr die Datenverarbeitung selbst brauche"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1535.695,"endTime":1538.605,"body":"ich einen Vertrag und dann halt, der Unterschied ist eben, ich kann im Prinzip"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1538.605,"endTime":1541.035,"body":"einen einfachen Vertrag \u00fcber die Auftragsverarbeitung abschlie\u00dfen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1541.035,"endTime":1544.115,"body":"Artikel 28 DSGVO, aber den brauche ich dann schon noch."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1544.115,"endTime":1548.325,"body":"Also so pr\u00e4zise sind die Binding Corporate Rules dann nicht,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1548.325,"endTime":1550.561,"body":"dass sie direkt noch jede Verarbeitung mit erfassen w\u00fcrden."},{"speaker":"Heiko Gossen","startTime":1551.002,"endTime":1554.335,"body":"Ich glaube, das kann man nicht oft genug betonen. Also es ist kein Freibrief,"},{"speaker":"Heiko Gossen","startTime":1554.875,"endTime":1558.595,"body":"f\u00fcr sozusagen jede Daten\u00fcbermittlung, sondern es schafft ja erstmal nur dieses"},{"speaker":"Heiko Gossen","startTime":1558.595,"endTime":1562.095,"body":"grunds\u00e4tzliche Datenschutzniveau und entbindet halt, was wir eingangs ja schon"},{"speaker":"Heiko Gossen","startTime":1562.095,"endTime":1565.995,"body":"hatten, weder von der Frage der Rechtm\u00e4\u00dfigkeit der Datenverarbeitung als solches,"},{"speaker":"Heiko Gossen","startTime":1566.664,"endTime":1570.985,"body":"noch, dass ich, wie gesagt, mir Gedanken \u00fcber andere Rechten und Pflichten und"},{"speaker":"Heiko Gossen","startTime":1570.985,"endTime":1573.525,"body":"wie gesagt auch das Thema Auftragsverarbeitung, die Anforderungen nat\u00fcrlich"},{"speaker":"Heiko Gossen","startTime":1573.525,"endTime":1574.845,"body":"auch irgendwie alle abdecken muss."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1574.845,"endTime":1579.395,"body":"Genau. Und deswegen, wir sprachen glaube ich schon dar\u00fcber, einfach wenn man"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1579.395,"endTime":1582.715,"body":"sehr viel Daten sehr regelm\u00e4\u00dfig \u00fcbermittelt,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1583.655,"endTime":1587.635,"body":"und man eine entsprechende Struktur des Unternehmens hat, dann kann das schon"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1587.635,"endTime":1590.082,"body":"Sinn machen, sich \u00fcber Binding Corporate Rules Gedanken zu machen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1590.639,"endTime":1593.535,"body":"Insbesondere wenn man vielleicht ohnehin schon auch eine Richtlinie beispielsweise"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1593.535,"endTime":1597.865,"body":"hat und das so machen will wie wir, dann kann das durchaus ein Weg sein,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1597.865,"endTime":1602.911,"body":"statt Standardvertragsklauseln, das auf Binding Corporate Rules zu drehen."},{"speaker":"Heiko Gossen","startTime":1603.654,"endTime":1608.635,"body":"Hei\u00dft aber im Umkehrschluss auch, da wo ich vielleicht wirklich nur zwei, drei \u00dcbermittlungen"},{"speaker":"Heiko Gossen","startTime":1609.015,"endTime":1613.679,"body":"habe, da lohnt der Aufwand wahrscheinlich nicht, wenn ich mit den Stadter Vertragsklauseln"},{"speaker":"Heiko Gossen","startTime":1614.004,"endTime":1618.77,"body":"vom Regelwerk als solchen klark\u00e4me und dar\u00fcber auch alles abbilden k\u00f6nnte."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1619.211,"endTime":1622.275,"body":"Ja, das w\u00fcrde ich so sagen. Also wie gesagt, auch so eine Genehmigung,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1622.275,"endTime":1624.619,"body":"wir haben ja auch gelernt im Laufe der Zeit,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1625.043,"endTime":1628.415,"body":"dass so eine Genehmigung uns nicht nur bindet, sondern auch durchaus manchmal"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1628.415,"endTime":1631.825,"body":"eine vorteilhafte Wirkung haben kann, weil es der ganzen Sache nochmal so einen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1631.825,"endTime":1635.085,"body":"offiziellen Stempel verleiht und das nach au\u00dfen nat\u00fcrlich auch dokumentiert."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1635.085,"endTime":1638.755,"body":"Dieses Unternehmen hat sich besondere Gedanken gemacht \u00fcber die Compliance,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1638.755,"endTime":1642.285,"body":"sagen wir mal Richtung Kunde, Richtung Gesch\u00e4ftspartner. Aber ich glaube,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1642.285,"endTime":1644.655,"body":"da kann man dann auch viel erreichen durch andere Zertifizierungen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1644.655,"endTime":1648.655,"body":"Da muss man sich jetzt nicht in diese M\u00fchle der Datenschutzaufsichtsbeh\u00f6rden begeben."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1649.095,"endTime":1651.649,"body":"Um dann genehmigte Binding Corporate Rules zu haben."},{"speaker":"Heiko Gossen","startTime":1653.194,"endTime":1656.274,"body":"Und ich kann mir vorstellen, dass es nat\u00fcrlich auch viel mit dem Gesch\u00e4ftszweck"},{"speaker":"Heiko Gossen","startTime":1656.274,"endTime":1660.74,"body":"zu tun hat und wer meine Kunden sind und wie ich dann im Zweifelsfall da auch,"},{"speaker":"Heiko Gossen","startTime":1661.442,"endTime":1662.957,"body":"vielleicht mit punkten kann."},{"speaker":"Heiko Gossen","startTime":1664.014,"endTime":1667.834,"body":"Wie ist das bei euch? Haben die BCAs in der Kommunikation mit Kunden,"},{"speaker":"Heiko Gossen","startTime":1667.834,"endTime":1673.598,"body":"spielt das da eine Rolle? Ist das so, dass ihr wahrnehmt, dass das schon auch gutiert wird?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1674.08,"endTime":1679.394,"body":"Also ja, wir bekommen das schon mitunter zur\u00fcck als Feedback,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1679.394,"endTime":1681.597,"body":"also aus ganz unterschiedlichen Richtungen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1682.061,"endTime":1685.654,"body":"Das kann auch eine Rolle spielen beispielsweise, wenn wir, das h\u00e4ngt sicherlich"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1685.654,"endTime":1688.714,"body":"von der Gr\u00f6\u00dfe des Unternehmens ab, aber wenn wir zum Beispiel mit Investoren"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1688.714,"endTime":1693.234,"body":"oder Ratingagenturen sprechen, die sich darauf spezialisiert haben oder genau"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1693.234,"endTime":1695.724,"body":"darauf gucken, die einfach fragen, habt ihr so etwas?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1695.724,"endTime":1699.494,"body":"Habt ihr so etwas Institutionalisiertes oder versprecht ihr einfach nur,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1699.974,"endTime":1701.454,"body":"dass ihr euch an den Datenschutz haltet?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1702.04,"endTime":1705.64,"body":"Insofern ist da schon so ein, wie soll man sagen, so ein sichtbares,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1705.878,"endTime":1707.404,"body":"hoffentlich Siegel f\u00fcr Vertrauen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1707.927,"endTime":1710.411,"body":"Ich muss nat\u00fcrlich dazu sagen, es kommt so ein bisschen darauf an,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1710.975,"endTime":1713.534,"body":"weil du sagst Kunden, welche Kunden meinen wir?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1713.534,"endTime":1716.674,"body":"Also da h\u00e4ngt es halt davon ab, welche Binding Corporate Rules man hat,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1716.674,"endTime":1720.302,"body":"die f\u00fcr verantwortliche Controller, das ist das, was wir haben,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1720.894,"endTime":1724.142,"body":"oder die f\u00fcr Processor, also die Auftragsverarbeiter."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1724.589,"endTime":1728.774,"body":"Weil, vielleicht noch ein Wort zur Erkl\u00e4rung, also welche Binding Corporate"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1728.774,"endTime":1732.774,"body":"Rules ich habe, das h\u00e4ngt immer davon ab, ist der Verantwortliche Teil der Gruppe"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1732.93,"endTime":1736.199,"body":"und das sind die Kunden aus der Gruppe sozusagen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1737,"endTime":1740.864,"body":"dann sind wir bei den Binding Corporate Rules Controller und wenn sozusagen"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1740.864,"endTime":1744.914,"body":"der Verantwortliche au\u00dferhalb der Gruppe ist und ich habe so eine Gruppe von."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1748.311,"endTime":1751.283,"body":"Wie lohnen sich die f\u00fcr Processor, also die f\u00fcr Auftragsverarbeiter?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1751.283,"endTime":1753.003,"body":"Also das muss man sich halt angucken."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1753.003,"endTime":1756.083,"body":"Und da kann das schon, ich denke mal, Letzteres, da kann es vielleicht auch"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1756.083,"endTime":1758.683,"body":"Sinn machen, dass man sowas hat, dass man einfach sagt, guck mal,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1758.683,"endTime":1763.853,"body":"also ich mache Auftragsverarbeitung und habe sozusagen ein Siegel der Aufsichtsbeh\u00f6rden,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1763.853,"endTime":1766.929,"body":"dass ich das besonders gute Strukturen daf\u00fcr geschaffen habe."},{"speaker":"Heiko Gossen","startTime":1767.463,"endTime":1772.473,"body":"Ja, verstehe. Dann macht das sicherlich in der Kundenbeziehung viel mehr aus,"},{"speaker":"Heiko Gossen","startTime":1772.473,"endTime":1776.663,"body":"wenn ich Auftragsverarbeitung regelm\u00e4\u00dfig mache und in der Gruppe letztendlich"},{"speaker":"Heiko Gossen","startTime":1776.663,"endTime":1782.023,"body":"bin, die dann auch das Drittstaatentransferthema nat\u00fcrlich dann wahrscheinlich sehr regelm\u00e4\u00dfig hat."},{"speaker":"Heiko Gossen","startTime":1782.023,"endTime":1787.713,"body":"Das erleichtert, glaube ich, auch gerade in dieser Konstellation nochmal sicherlich"},{"speaker":"Heiko Gossen","startTime":1787.713,"endTime":1791.242,"body":"auch gegen\u00fcber dann den Controllern, den Verantwortlichen,"},{"speaker":"Heiko Gossen","startTime":1791.758,"endTime":1793.863,"body":"k\u00f6nnte ich mir vorstellen, auch das eine oder andere Operative,"},{"speaker":"Heiko Gossen","startTime":1793.863,"endTime":1797.103,"body":"wenn es dann nachher auch um die Vertragsketten und so weiter geht."},{"speaker":"Heiko Gossen","startTime":1797.103,"endTime":1802.143,"body":"Aber wenn wir nochmal kurz auf die Vorteile f\u00fcr euch gucken oder eventuelle"},{"speaker":"Heiko Gossen","startTime":1802.143,"endTime":1806.883,"body":"Vorteile, wie ist es mit Aufsichtsbeh\u00f6rden? Merkt ihr da auch eventuell einen"},{"speaker":"Heiko Gossen","startTime":1806.883,"endTime":1810.723,"body":"Unterschied, wenn es darum geht, dass die mal auf irgendwas drauf gucken oder"},{"speaker":"Heiko Gossen","startTime":1810.723,"endTime":1811.693,"body":"irgendwas wissen wollen?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1811.693,"endTime":1812.046,"body":"Vielen Dank."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1813.398,"endTime":1817.297,"body":"Also es hat mir jetzt noch keiner positiv gesagt, also euch vertraue ich besonders,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1817.297,"endTime":1819.447,"body":"weil ihr Binding Corporate Rules habt."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1820.147,"endTime":1824.967,"body":"Also das ist reine Vermutung, dass ich davon ausgehe, dass man nat\u00fcrlich vielleicht auch erwartet,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1826.247,"endTime":1830.097,"body":"dass da ein gutes Niveau vorhanden ist, aber dass man, also sagen wir mal mit"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1830.097,"endTime":1833.964,"body":"dem Satz, ihr habt Binding Corporate Rules, da muss das doch besonders sein,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1834.342,"endTime":1835.898,"body":"das habe ich jetzt so noch nicht wahrgenommen."},{"speaker":"Heiko Gossen","startTime":1836.832,"endTime":1841.867,"body":"Nochmal kurz zu den Unternehmen. Das sind die, die jetzt sich dieser Richtlinie"},{"speaker":"Heiko Gossen","startTime":1842.247,"endTime":1846.239,"body":"unterwerfen und wo ihr das ins \u00dcbermittlungsinstrument auch nutzen k\u00f6nnt,"},{"speaker":"Heiko Gossen","startTime":1846.651,"endTime":1849.007,"body":"sind alles Tochtergesellschaften."},{"speaker":"Heiko Gossen","startTime":1849.367,"endTime":1852.565,"body":"Also die geh\u00f6ren alle wirklich 100 Prozent zum Konzern."},{"speaker":"Heiko Gossen","startTime":1853.947,"endTime":1859.978,"body":"Ist denkbar, dass man auch Gesellschaften da mit reinnimmt, die nicht zur Gruppe geh\u00f6ren?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1861.027,"endTime":1867.257,"body":"Also nein. Also auch die Gesellschaft, nicht alles 100% Beteiligung,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1867.257,"endTime":1869.96,"body":"aber halt Mehrheitsbeteiligung, die dazugeh\u00f6ren."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1870.326,"endTime":1873.287,"body":"Aber von der Definition her m\u00fcssen die alle in der Gruppe sein."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1873.287,"endTime":1877.097,"body":"Also wenn ich aus der Gruppe raus \u00fcbermitteln will, dann bin ich wieder woanders,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1877.097,"endTime":1879.248,"body":"dann brauche ich Standardvertragsklauseln."},{"speaker":"Heiko Gossen","startTime":1880.932,"endTime":1883.883,"body":"Das ist jetzt vielleicht schon eine sehr spezielle Frage und ich wei\u00df nicht,"},{"speaker":"Heiko Gossen","startTime":1883.883,"endTime":1888.963,"body":"ob du sie ad hoc beantworten kannst, aber wenn ich jetzt, angenommen ihr bemittelt"},{"speaker":"Heiko Gossen","startTime":1889.263,"endTime":1893.116,"body":"in ein Drittland Daten basierend auf den BCRs,"},{"speaker":"Heiko Gossen","startTime":1893.656,"endTime":1897.853,"body":"und die Gesellschaft dort m\u00f6chte aber vielleicht noch einen Auftragsverarbeiter"},{"speaker":"Heiko Gossen","startTime":1897.853,"endTime":1899.653,"body":"au\u00dferhalb der Gruppe beauftragen."},{"speaker":"Heiko Gossen","startTime":1900.407,"endTime":1905.583,"body":"Wie ist das abbildbar? Musst ihr dann trotzdem wieder irgendwie Standardvertragsklauseln"},{"speaker":"Heiko Gossen","startTime":1905.583,"endTime":1909.236,"body":"machen oder geht das auch \u00fcber die BCRs? Ist das da ausreichend drin geregelt?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1909.555,"endTime":1913.943,"body":"Naja, also das sind ja im Prinzip diese, wenn man so will, diese Onward-Transfers,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1913.943,"endTime":1917.193,"body":"die man immer im Drittland hat. Und dann bin ich der Dritte,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1917.193,"endTime":1920.343,"body":"der dann hinten dran kommt, der dann nicht zur Gruppe geh\u00f6rt,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1921.023,"endTime":1923.837,"body":"was ich jetzt mal, so war die Frage ja glaube ich, formuliert."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1924.255,"endTime":1927.423,"body":"Da muss ich dann wieder auf ein anderes \u00dcbermittlungsinstrument abstellen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1927.423,"endTime":1933.012,"body":"das halt, sagen wir mal, den Schutz weitergibt, mit dem die Daten dort angekommen sind."},{"speaker":"Heiko Gossen","startTime":1933.424,"endTime":1938.163,"body":"Okay, also das ist dann auch nicht sozusagen ein Freibrief, um im Drittland"},{"speaker":"Heiko Gossen","startTime":1938.163,"endTime":1941.554,"body":"dann beliebige weitere Dienstleister wieder zu beauftragen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1941.675,"endTime":1944.503,"body":"Genau, also man muss sich schon auch dar\u00fcber hinaus Gedanken machen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1944.503,"endTime":1948.463,"body":"wie es da weitergeht. Aber sagen wir mal, das entspricht ja eigentlich der Welt,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1948.983,"endTime":1952.775,"body":"wie sie auch beispielsweise bei den Standardvertragsklauseln dann existiert."},{"speaker":"Heiko Gossen","startTime":1954.342,"endTime":1957.973,"body":"Gut, also ich habe schon mal verstanden, es ist davon abh\u00e4ngig,"},{"speaker":"Heiko Gossen","startTime":1957.973,"endTime":1960.213,"body":"wie viele Daten\u00fcbermittlungen habe ich ins Drittland."},{"speaker":"Heiko Gossen","startTime":1960.213,"endTime":1965.043,"body":"Ich muss mir genau Gedanken machen, bin ich verantwortlicher oder eher als Auftragsverarbeiter"},{"speaker":"Heiko Gossen","startTime":1965.043,"endTime":1969.711,"body":"t\u00e4tig und welche beiden Corporate Tools setze ich dann auch ein?"},{"speaker":"Heiko Gossen","startTime":1971.063,"endTime":1975.423,"body":"Ist es sozusagen nur die Anzahl der Daten\u00fcbermittlungen, die ich betrachte oder,"},{"speaker":"Heiko Gossen","startTime":1976.163,"endTime":1981.123,"body":"gibt es auch noch eine Gr\u00f6\u00dfe der Unternehmensgr\u00f6\u00dfe oder der Strukturen,"},{"speaker":"Heiko Gossen","startTime":1981.123,"endTime":1985.513,"body":"die Anzahl der Unternehmen, wo du sagst, erst da macht es wirklich Sinn,"},{"speaker":"Heiko Gossen","startTime":1985.513,"endTime":1987.362,"body":"sich damit auseinanderzusetzen oder wie?"},{"speaker":"Heiko Gossen","startTime":1988.25,"endTime":1991.332,"body":"Oder ist es eigentlich unabh\u00e4ngig von der Anzahl der Unternehmen?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1992.179,"endTime":1995.729,"body":"Also ich w\u00fcrde gerne nochmal ganz kurz zu dem Punkt vorher, ohne dass es hoffentlich"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":1995.729,"endTime":2000.599,"body":"zu kompliziert wird, dieses bin ich Auftragsverarbeiter oder bin ich Verantwortlicher?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2000.599,"endTime":2003.881,"body":"Also diese Binding Corporate Rules f\u00fcr Verantwortliche."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2004.359,"endTime":2007.615,"body":"Es geht im Wesentlichen halt immer darum, kommen die Kundendaten aus der Gruppe?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2007.859,"endTime":2012.459,"body":"Das hei\u00dft, wenn das der Fall ist, dann kann ich in der Gruppe auf Basis dieser"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2012.459,"endTime":2016.609,"body":"Binding Corporate Rules auch an Auftragsverarbeiter \u00fcbermitteln oder von Auftragsverarbeiter"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2016.609,"endTime":2017.359,"body":"zu Auftragsverarbeiter."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2017.359,"endTime":2021.819,"body":"Und da wichtig ist immer, ist der Verantwortliche aus der Gruppe und damit auch"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2021.819,"endTime":2025.39,"body":"die Kundendaten sozusagen aus der Gruppe, da ist der wesentliche Unterschied."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2026.128,"endTime":2030.509,"body":"Und von der Struktur, also ich denke, es macht schon Sinn oder es macht erst"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2030.509,"endTime":2035.252,"body":"Sinn, wenn man mehr als aus einem Land aus dem EBR \u00fcbermittelt,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2035.78,"endTime":2038.399,"body":"auch in mehr als ein Land weltweit."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2038.399,"endTime":2041.579,"body":"Also wenn man immer nur in ein Land \u00fcbermittelt, dann meine ich,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2041.579,"endTime":2045.154,"body":"sind andere Dinge wahrscheinlich weniger aufwendig und man erreicht das gleiche Ziel."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2045.611,"endTime":2049.009,"body":"Also insofern, also ich kann jetzt keine bestimmte Zahlen nennen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2049.009,"endTime":2050.429,"body":"aber das muss man einfach gucken."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2050.429,"endTime":2054.349,"body":"Also sollte schon mehr als ein Land sein, wie gesagt, in Europa und auch mehr"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2054.349,"endTime":2059.218,"body":"als ein Zielland weltweit und dann eben eine relativ kontinuierliche oder regelm\u00e4\u00dfige,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2059.688,"endTime":2062.92,"body":"Daten\u00fcbermittlung, dann f\u00e4ngt es an Sinn zu machen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2063.2,"endTime":2067.749,"body":"Und wie gesagt, ich kann nur empfehlen, einfach mal in diese Recommendations"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2067.749,"endTime":2073.456,"body":"oder Empfehlungen der Aufsichtsbeh\u00f6rden reinzugucken, sowohl zu den BCAC als auch zu den Processor."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2074.129,"endTime":2077.899,"body":"Da ist vorne, wie ich finde, eigentlich gar nicht so schlecht erkl\u00e4rt."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2079.01,"endTime":2083.277,"body":"Wie das Verfahren abl\u00e4uft und auch was man so ausf\u00fcllen muss und vorlegen muss"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2083.695,"endTime":2086.419,"body":"bei den Aufsichtsbeh\u00f6rden, um das Verfahren zu durchlaufen. Und da kann man"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2086.419,"endTime":2087.874,"body":"sich eine Menge Gedanken dazu machen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2088.234,"endTime":2091.559,"body":"Das geht also los von, wie mache ich das eigentlich verbindlich in der Gruppe?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2091.559,"endTime":2094.458,"body":"Wie verpflichte ich eigentlich meine Mitarbeiter? Wie schule ich die?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2094.877,"endTime":2097.719,"body":"Wie auditiere ich das? Und das sind lauter so Dinge, da kann man sich \u00fcber seine"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2097.719,"endTime":2100.089,"body":"Struktur mal Gedanken machen. Habe ich das? Habe ich das nicht?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2100.089,"endTime":2103.258,"body":"Und was muss ich gegebenenfalls eigentlich noch bei mir veranlassen?"},{"speaker":"Heiko Gossen","startTime":2104.22,"endTime":2106.629,"body":"Verlinken wir auf jeden Fall auch in den Shownotes. Ich glaube,"},{"speaker":"Heiko Gossen","startTime":2106.629,"endTime":2112.166,"body":"das ist f\u00fcr jemanden, der sich mit dem Thema besch\u00e4ftigt, sicherlich ein guter Einstiegspunkt."},{"speaker":"Heiko Gossen","startTime":2113.652,"endTime":2117.342,"body":"Weil wir eben schon auch bei den Aufw\u00e4nden waren. Wie gesagt,"},{"speaker":"Heiko Gossen","startTime":2117.342,"endTime":2119.782,"body":"initialer Aufwand ist hoch, keine Frage."},{"speaker":"Heiko Gossen","startTime":2120.362,"endTime":2124.672,"body":"Muss man sich also genau \u00fcberlegen, ob es das wert ist oder ob man mit anderen"},{"speaker":"Heiko Gossen","startTime":2124.672,"endTime":2128.922,"body":"Instrumenten dann nicht schneller ans Ziel kommt oder ob man nicht einfach wartet,"},{"speaker":"Heiko Gossen","startTime":2128.922,"endTime":2131.028,"body":"bis alle L\u00e4nder einen Angemessenheitsbeschluss haben."},{"speaker":"Heiko Gossen","startTime":2133.658,"endTime":2138.642,"body":"Das w\u00e4re, glaube ich, fatal, wenn man darauf wartet. Aber gibt es Aufw\u00e4nde auch"},{"speaker":"Heiko Gossen","startTime":2138.642,"endTime":2141.397,"body":"so in der laufenden Pflege, wo du sagst,"},{"speaker":"Heiko Gossen","startTime":2142.062,"endTime":2146.292,"body":"die muss man auch auf dem Schirm haben, weil die nat\u00fcrlich dann auch letztendlich"},{"speaker":"Heiko Gossen","startTime":2146.292,"endTime":2151.946,"body":"einfach Aufwand produzieren, den man einfach mit ber\u00fccksichtigen muss bei der \u00dcberlegung, ob?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2152.368,"endTime":2156.162,"body":"Nat\u00fcrlich. Also vorgegeben von den Aufsichtsbeh\u00f6rden ist erstmal so ein j\u00e4hrlicher Aufwand."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2156.482,"endTime":2160.702,"body":"Man muss also jedes Jahr an die zust\u00e4ndige Datenschutzaufsichtsbeh\u00f6rde,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2160.702,"endTime":2163.158,"body":"die auch die Genehmigung erteilt hat, eine Meldung abgeben."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2163.495,"endTime":2168.623,"body":"Zum einen, welche Unternehmen haben eigentlich die Binding Corporate Rules bei sich implementiert."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2168.803,"endTime":2171.822,"body":"Das machen wir auch immer so zum Ende des Jahres. Wir ver\u00f6ffentlichen diese"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2171.822,"endTime":2174.928,"body":"Liste auch bei uns im Internet, wenn man das nachlesen will."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2175.957,"endTime":2179.73,"body":"Und muss dann auch mitteilen, ob man Ver\u00e4nderungen vorgenommen hat oder nicht."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2180.363,"endTime":2185.347,"body":"Das ist nat\u00fcrlich, sagen wir mal, klar. Wenn nach Schrems 2 beispielsweise gab es"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2185.782,"endTime":2189.194,"body":"ein Update vom Europ\u00e4ischen Datenschutzausschuss, der nochmal dann,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2189.194,"endTime":2192.284,"body":"sagen wir mal, die Anforderungen insbesondere zum Transfer Impact Assessment"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2192.284,"endTime":2195.432,"body":"nachgezogen hat, das muss man dann nacharbeiten."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2196.227,"endTime":2199.544,"body":"Da muss man sich auch ein bisschen Gedanken machen. Also da steht ja dann nicht,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2199.544,"endTime":2202.364,"body":"Sie m\u00fcssen folgende Formulierung aufnehmen, sondern da steht dann in erster"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2202.364,"endTime":2206.494,"body":"Linie, Sie m\u00fcssen darin regeln, dass dem Risiko durch entsprechende Ma\u00dfnahmenrechnung"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2206.494,"endTime":2209.5,"body":"getr\u00e4gt wird, beispielsweise eben Pr\u00fcfung in einem Drittland."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2210.365,"endTime":2213.824,"body":"Das hei\u00dft, dann muss man sich \u00fcberlegen, wie man das macht. Und wenn die Aufsichtsbeh\u00f6rden"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2214.264,"endTime":2218.681,"body":"nicht sagen, dass man was anpassen muss, muss man trotzdem die Regulierungslandschaft beobachten."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2219.279,"endTime":2222.373,"body":"Und f\u00fcr sich pr\u00fcfen, sehe ich hier Anpassungsbedarf."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2223.127,"endTime":2228.564,"body":"Also das ist zum einen die ganz formale Pflege des Dokuments und dann muss man"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2228.564,"endTime":2234.554,"body":"nat\u00fcrlich gucken, dass man die Zusammenarbeit mit den Gesellschaften am Laufen h\u00e4lt."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2234.554,"endTime":2237.024,"body":"Das ist ja nicht so, dass man es einmal implementiert hat und dann ist es da"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2237.024,"endTime":2242.544,"body":"und fertig, sondern da ist ja ein Netzwerk entstanden, das auch regelm\u00e4\u00dfig gepflegt"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2242.544,"endTime":2247.866,"body":"werden will, sondern auch muss, wo man sich eigentlich regelm\u00e4\u00dfig austauscht."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2248.761,"endTime":2254.45,"body":"Und ein Erfahrungsaustausch insbesondere stattfindet, was aber auch sehr gut sein kann."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2254.45,"endTime":2258.79,"body":"Man kann das durchaus auch nutzen, um beispielsweise Ressourcen zu schonen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2258.79,"endTime":2261.49,"body":"indem man Arbeiten verteilt. Also dass nicht jede Gesellschaft irgendwas f\u00fcr"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2261.49,"endTime":2265.4,"body":"sich machen muss, sondern dass einzelne bestimmte Aufgaben \u00fcbernehmen und das"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2265.4,"endTime":2268.15,"body":"dann in der Gruppe teilen. Und das muss nicht immer das Headquarter sein."},{"speaker":"Heiko Gossen","startTime":2269.087,"endTime":2273.16,"body":"Dieses Netzwerk, glaube ich, ist f\u00fcr das Operative nat\u00fcrlich auch wichtig und"},{"speaker":"Heiko Gossen","startTime":2273.16,"endTime":2275.21,"body":"auch f\u00fcr die Akzeptanz, kann ich mir vorstellen."},{"speaker":"Heiko Gossen","startTime":2275.21,"endTime":2281.74,"body":"Gibt es daneben auch Kontrollverpflichtungen, dass die BCRs auch in den jeweiligen"},{"speaker":"Heiko Gossen","startTime":2281.74,"endTime":2286.35,"body":"Drittl\u00e4ndern auf Einhaltung gepr\u00fcft werden m\u00fcssen, sagten Sie der Aufsichtsbeh\u00f6rden?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2286.35,"endTime":2289.75,"body":"Ma\u00dfgeblich, ja, das ist ma\u00dfgeblich. Also ist ja sogar einer der Punkte,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2289.75,"endTime":2292.99,"body":"die in diesem Artikel 47 mit aufgef\u00fchrt werden. Da ist ja eine sehr lange Liste,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2292.99,"endTime":2294.188,"body":"was alles gemacht werden muss."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2294.6,"endTime":2297.968,"body":"Dazu z\u00e4hlt eben auch die regelm\u00e4\u00dfige Kontrolle."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2298.323,"endTime":2302.18,"body":"Das machen wir auch regelm\u00e4\u00dfig. Aber das sind eben beispielsweise auch Dinge,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2302.18,"endTime":2306.34,"body":"wo man dann eben durchaus auf dieses Netzwerk der Datenschutzbeauftragten,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2306.34,"endTime":2309.01,"body":"wir haben beispielsweise in allen Gesellschaften einen Datenschutzbeauftragten."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2309.01,"endTime":2312.59,"body":"Das ist nicht zwingend gesetzlich so vorgegeben. Man muss einen Ansprechpartner"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2312.59,"endTime":2317.08,"body":"daf\u00fcr haben. Wir haben uns daf\u00fcr entschieden, Datenschutzbeauftragte \u00fcberall einzusetzen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2317.875,"endTime":2321.09,"body":"Aber mit denen gemeinsam werden dann eben Pr\u00fcfungen durchgef\u00fchrt."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2321.09,"endTime":2324.78,"body":"Man kann das auch auslagern, beispielsweise an einer Auditabteilung,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2324.78,"endTime":2329.074,"body":"wenn man sagt, aus verschiedenen Gr\u00fcnden soll das gar nicht der Datenschutzbeauftragte machen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2329.562,"endTime":2332.46,"body":"Aber das ist nat\u00fcrlich auch ein Aufwand, der da drin steckt."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2332.46,"endTime":2335.16,"body":"Also man kann es nicht einmal implementieren und sagen, jetzt lasse ich es laufen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2335.16,"endTime":2339.48,"body":"sondern das muss schon regelm\u00e4\u00dfig \u00fcberpr\u00fcft werden und es muss auch beispielsweise"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2339.48,"endTime":2341.021,"body":"regelm\u00e4\u00dfig geschult werden."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2341.178,"endTime":2345.07,"body":"Auch das ist nat\u00fcrlich eine Daueraufgabe, wo man sich \u00fcberlegen muss,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2345.07,"endTime":2348.594,"body":"wie man das gut zielgerichtet und ressourcenschonend macht."},{"speaker":"Heiko Gossen","startTime":2349.284,"endTime":2355.83,"body":"Also ich nehme mit, es ist ein erheblicher Mehraufwand, wie Standardvertragsklauseln"},{"speaker":"Heiko Gossen","startTime":2355.83,"endTime":2358.734,"body":"abzuschlie\u00dfen, auch im Laufenden."},{"speaker":"Heiko Gossen","startTime":2359.099,"endTime":2362.28,"body":"Das hei\u00dft also, das was wir eben auch schon mal hatten, es h\u00e4ngt am Ende von"},{"speaker":"Heiko Gossen","startTime":2362.28,"endTime":2365.47,"body":"der Menge ab. Irgendwann wird wahrscheinlich der Break-Even sein,"},{"speaker":"Heiko Gossen","startTime":2365.47,"endTime":2368.735,"body":"wo man sagt, da ist dieses Instrument dann unterm Strich vielleicht doch..."},{"speaker":"Heiko Gossen","startTime":2370.166,"endTime":2373.106,"body":"Nicht mehr Aufwand, vielleicht gleich viel oder ein bisschen weniger,"},{"speaker":"Heiko Gossen","startTime":2373.106,"endTime":2376.356,"body":"aber am Ende muss man doch sagen, es ist nach wie vor etwas,"},{"speaker":"Heiko Gossen","startTime":2376.356,"endTime":2380.146,"body":"was nur ab einer gewissen Gr\u00f6\u00dfenordnung und einem,"},{"speaker":"Heiko Gossen","startTime":2381.046,"endTime":2385.126,"body":"regelm\u00e4\u00dfigen Datentransfer wahrscheinlich wirklich sinnvoll ist,"},{"speaker":"Heiko Gossen","startTime":2385.126,"endTime":2389.476,"body":"dann auch als Projekt anzugehen, aufgrund letztendlich auch der Kosten,"},{"speaker":"Heiko Gossen","startTime":2389.476,"endTime":2394.906,"body":"die es zwangsl\u00e4ufig verursacht, die man an aufwendenden Kapazit\u00e4ten da reinstecken muss."},{"speaker":"Heiko Gossen","startTime":2396.437,"endTime":2400.626,"body":"Und vielleicht letzte Frage, w\u00fcrdet ihr diesen Weg erneut gehen,"},{"speaker":"Heiko Gossen","startTime":2400.626,"endTime":2404.866,"body":"wenn ihr jetzt nochmal vor der Entscheidung stehen w\u00fcrdet und wisst,"},{"speaker":"Heiko Gossen","startTime":2404.866,"endTime":2406.078,"body":"was alles auf euch zukommt?"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2406.456,"endTime":2409.456,"body":"Auf jeden Fall. Ich w\u00fcrde gerne so ein paar von den Zwischenschritten auslassen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2409.456,"endTime":2413.402,"body":"die wir so auf dem Weg zum Stand heute gemacht haben. Das ist ja auch so."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2413.93,"endTime":2414.796,"body":"Ich w\u00fcrde ja gerne sagen, das"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2414.796,"endTime":2417.798,"body":"war von Anfang an, haben wir das alles vorhergesehen, wie es heute ist."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2418.946,"endTime":2421.866,"body":"Das stimmt nat\u00fcrlich so nicht. Vieles waren auch Erkenntnisse,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2421.866,"endTime":2425.367,"body":"die erst mit der Zeit so gekommen sind. Aber im Ergebnis w\u00fcrde ich sagen,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2425.82,"endTime":2430.093,"body":"das ist wirklich ein gutes Instrument."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2430.964,"endTime":2434.746,"body":"Wie du sagst, das ist mit ein bisschen Aufwand verbunden, also ganz erheblicher"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2434.746,"endTime":2437.196,"body":"Aufwand. Das ist immer so ein bisschen, steht im Verh\u00e4ltnis zu dem,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2437.196,"endTime":2439.619,"body":"was hinten rauskommt, wie erheblich der Aufwand dann ist."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2440.112,"endTime":2444.054,"body":"Aber wie gesagt, wir nutzen es einfach eben auch und insbesondere,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2445.319,"endTime":2450.426,"body":"um mit diesen, sagen wir mal, gut etablierten Prozessen unser Business,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2450.426,"endTime":2453.296,"body":"das Gesch\u00e4ft zu unterst\u00fctzen. Und da stellen wir halt einfach fest,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2453.296,"endTime":2455.041,"body":"die werden sehr schnell, die werden immer schneller."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2455.686,"endTime":2459.392,"body":"Und da ist die Erwartung an uns, dass wir eben Schritt halten k\u00f6nnen."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2459.531,"endTime":2466.726,"body":"Und das m\u00f6glichst mit guten Verfahren unterst\u00fctzen und jedenfalls nicht n\u00f6tig"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2466.726,"endTime":2470.366,"body":"aufhalten, aufgrund, sagen wir mal, jetzt nicht wegen inhaltlicher Beanstandung,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2470.366,"endTime":2471.936,"body":"sondern einfach, weil man nicht gut organisiert ist."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2471.936,"endTime":2475.672,"body":"Und das ist bislang, hoffe ich, gut gelungen oder gelingt uns weiterhin gut."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2476.38,"endTime":2478.788,"body":"Und so muss man es, glaube ich, auch sehen. Und das ist eigentlich etwas,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2479.078,"endTime":2481.856,"body":"was dann jenseits dieses \u00dcbermittlungscharakters ist."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2481.856,"endTime":2485.646,"body":"Wie gesagt, das kann man vielleicht auch mit einer Konzernrichtlinie abbilden."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2485.646,"endTime":2490.69,"body":"Aber wenn man so gro\u00df ist und man entschlie\u00dft sich oder man hat viel \u00dcbermittlung,"},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2490.939,"endTime":2492.832,"body":"dann macht das schon Sinn."},{"speaker":"Heiko Gossen","startTime":2493.825,"endTime":2501.116,"body":"Ja, ganz herzlichen Dank J\u00f6rg f\u00fcr deine Einblicke und f\u00fcr das Teilen der Praxiserfahrungen von"},{"speaker":"Heiko Gossen","startTime":2501.534,"endTime":2507.086,"body":"vielen Jahren Datenschutz, Binding Corporate Rules und auch dem uns ein wenig"},{"speaker":"Heiko Gossen","startTime":2507.086,"endTime":2509.246,"body":"n\u00e4her bringen von Artikel 47."},{"speaker":"Heiko Gossen","startTime":2509.246,"endTime":2512.796,"body":"Vielleicht ist der eine oder andere dabei, der in der Situation ist,"},{"speaker":"Heiko Gossen","startTime":2512.796,"endTime":2517.036,"body":"wo er sagt, das macht vielleicht wirklich Sinn mit den Binding Corporate Rules"},{"speaker":"Heiko Gossen","startTime":2517.036,"endTime":2521.207,"body":"sich ein wenig intensiver auseinanderzusetzen und das als Projekt vielleicht auch mal anzugehen."},{"speaker":"Heiko Gossen","startTime":2521.968,"endTime":2527.786,"body":"In diesem Sinne, wir werden die Papiere in den Shownotes verlinken und freuen"},{"speaker":"Heiko Gossen","startTime":2527.786,"endTime":2531.416,"body":"uns nat\u00fcrlich, wenn ihr eigene Erfahrungen habt, wenn ihr sie auch teilt,"},{"speaker":"Heiko Gossen","startTime":2531.416,"endTime":2535.859,"body":"schreibt es gerne auf die Folgenseite, findet ihr auch den Link in den Shownotes, k\u00f6nnt ihr gerne,"},{"speaker":"Heiko Gossen","startTime":2536.318,"endTime":2541.766,"body":"kommentieren oder schreibt uns eine Mail datenschutztalk.migosens.de und,"},{"speaker":"Heiko Gossen","startTime":2543.366,"endTime":2547.076,"body":"wenn es konkrete Themen gibt, wo ihr vielleicht eure Erfahrungen auch noch mit"},{"speaker":"Heiko Gossen","startTime":2547.076,"endTime":2550.066,"body":"einbringen wollt, dann freuen wir uns nat\u00fcrlich sehr."},{"speaker":"Heiko Gossen","startTime":2550.466,"endTime":2553.048,"body":"In diesem Sinne nochmal ganz, ganz lieben Dank, J\u00f6rg."},{"speaker":"Dr. J\u00f6rg Friedrichs","startTime":2553.344,"endTime":2553.982,"body":"Vielen Dank."},{"speaker":"Heiko Gossen","startTime":2554.708,"endTime":2562.411,"body":"Und euch viel Spa\u00df weiterhin. Wir freuen uns auf Feedback. Bleibt uns gewogen und auf bald."}]}