Ein Logistikdienstleister aus dem Mittelstand setzt täglich auf Softwareplattformen amerikanischer Anbieter, verarbeitet Sendungsdaten in Cloud-Rechenzentren außerhalb der EU und tauscht Frachtinformationen mit Partnern in Drittstaaten wie der Türkei oder Indien aus. Was viele Geschäftsführer dabei übersehen: Jede dieser Datenübermittlungen in ein Land ohne Angemessenheitsbeschluss der Europäischen Kommission ist ohne eine geeignete Übermittlungsgrundlage ein Verstoß gegen die DSGVO — mit Bußgeldern von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (Art. 83 DSGVO).
Internationale Datentransfers sind datenschutzrechtlich zulässig, wenn eine der in Art. 44 ff. DSGVO abschließend geregelten Übermittlungsgrundlagen greift. Für den Mittelstand in der Logistikbranche sind dies in der Praxis vor allem die von der EU-Kommission verabschiedeten Standardvertragsklauseln (SCC), anerkannte Angemessenheitsbeschlüsse für ausgewählte Drittstaaten sowie — für US-Transfers — das EU-US Data Privacy Framework. Fehlt die Rechtsgrundlage, haftet im Zweifelsfall die Geschäftsführung persönlich. Diese Checkliste führt Sie Schritt für Schritt durch die relevanten Prüfpunkte.
Der nachfolgende Leitfaden gliedert sich in acht Prüfschritte: von der Bestandsaufnahme der Datenflüsse über die Auswahl der Übermittlungsgrundlage bis hin zur Dokumentation und behördlichen Meldepflichten — zugeschnitten auf Logistikunternehmen, die international tätig sind.
Schritt 1: Welche Datentransfers in Drittstaaten finden in Ihrem Unternehmen überhaupt statt?
Ohne vollständige Bestandsaufnahme lässt sich keine Rechtssicherheit schaffen. Viele Logistikbetriebe unterschätzen die Breite ihrer Drittstaatentransfers: Cloud-Software für Lagerverwaltung, Track-and-Trace-Systeme, HR-Plattformen, Telematikdienste oder schlicht der Einsatz von US-amerikanischen E-Mail-Servern zählen sämtlich dazu, sofern personenbezogene Daten — also etwa Namen von Fahrern, Empfängerdaten oder Mitarbeiterdaten — übermittelt werden.
Der erste Schritt ist deshalb die Erstellung eines vollständigen Verzeichnisses der Drittstaatentransfers im Verarbeitungsverzeichnis nach Art. 30 DSGVO. Erfassen Sie systematisch: Welche Systeme und Dienstleister sind eingebunden? In welchem Land befinden sich deren Server oder Muttergesellschaften? Werden Daten nur dort gespeichert oder aktiv verarbeitet? Für die Logistikbranche sind besonders zu prüfen: Sendungsverfolgungsplattformen, internationale Speditionssoftware, Zollabwicklungssoftware sowie Kommunikationstools für Fahrer.
In der Mandatspraxis sehen wir regelmäßig, dass Unternehmen aus dem Transportsektor zehn bis fünfzehn verschiedene SaaS-Produkte einsetzen, ohne je geprüft zu haben, ob deren Muttergesellschaft in den USA sitzt und US-amerikanischem Datenzugriffsrecht unterliegt. Das ist kein Kavaliersdelikt, sondern eine strukturelle Compliance-Lücke.
- Alle IT-Systeme, Dienstleister und Plattformen mit Drittstaatenbezug erfassen
- Serverstandorte und Konzernzugehörigkeit der Anbieter dokumentieren
- Einstufung: Speicherung, aktive Verarbeitung oder Fernzugriff?
- Art der übermittelten Daten: Mitarbeiterdaten, Kundendaten, Sendungsdaten?
- Ergebnis in das Verarbeitungsverzeichnis (Art. 30 DSGVO) überführen
Schritt 2: Welche Übermittlungsgrundlage greift — und welche nicht?
Art. 44 DSGVO legt fest, dass eine Übermittlung in ein Drittland nur stattfinden darf, wenn eine der in Art. 45–49 DSGVO geregelten Bedingungen erfüllt ist. Die Auswahl der richtigen Grundlage ist der zentrale Schritt — und gleichzeitig derjenige, bei dem Mittelstandsunternehmen am häufigsten Fehler machen.
Die vier praxisrelevantesten Instrumente im Überblick:
- Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO): Für Länder wie Großbritannien, Japan, Kanada, Israel oder die Schweiz liegen Beschlüsse vor, die den Datentransfer ohne weitere Maßnahmen erlauben — solange der Beschluss gilt. Geschäftsführer sollten beachten: Beschlüsse können widerrufen werden (vgl. Schrems I/II zu Safe Harbor und Privacy Shield). Den aktuellen Stand der Beschlussliste prüft man beim Europäischen Datenschutzausschuss (EDPB).
- EU-US Data Privacy Framework (Art. 45 DSGVO, seit Juli 2023): US-Unternehmen, die unter dem Framework zertifiziert sind, können ohne SCC beliefert werden. Prüfpflicht: Ist der konkrete Anbieter tatsächlich zertifiziert? Die Liste führt das US-Handelsministerium. Eine Zertifizierung des Mutterunternehmens deckt nicht automatisch alle Konzerngesellschaften ab.
- Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO): Das universell einsetzbare Instrument, wenn kein Angemessenheitsbeschluss besteht. Die EU-Kommission veröffentlichte im Juni 2021 neue SCC-Module (Beschluss 2021/914/EU), die vier Übermittlungsszenarien abdecken: Verantwortlicher → Verantwortlicher, Verantwortlicher → Auftragsverarbeiter, Auftragsverarbeiter → Auftragsverarbeiter, Auftragsverarbeiter → Verantwortlicher. Das korrekte Modul muss ausgewählt und vollständig ausgefüllt werden.
- Verbindliche interne Datenschutzvorschriften (BCR, Art. 47 DSGVO): Relevant nur für konzerninterne Übermittlungen in Unternehmensgruppen; zeitaufwändig zu genehmigen, daher für den Mittelstand nur in Ausnahmefällen geeignet.
Ausnahmen nach Art. 49 DSGVO (z. B. ausdrückliche Einwilligung, Vertragserfüllung) sind für regelmäßige, strukturelle Transfers in der Logistik grundsätzlich nicht als Dauerlösung geeignet. Das hat der EDPB in seiner Leitlinie 2/2018 ausdrücklich klargestellt.
- Zielland prüfen: besteht ein aktuell gültiger Angemessenheitsbeschluss?
- US-Anbieter: Zertifizierung unter dem EU-US Data Privacy Framework verifizieren
- Kein Beschluss / keine Zertifizierung → SCC-Modul auswählen und abschließen
- Art. 49-Ausnahmen nur für nicht wiederkehrende Einzelfälle einsetzen
- BCR nur bei konzernintern strukturierten Gruppen prüfen
Schritt 3: Transfer Impact Assessment — wann ist eine Risikofolgenabschätzung für Drittstaatentransfers erforderlich?
Das Schrems-II-Urteil des EuGH (Rechtssache C-311/18) hat eine Pflicht zur Folgenabschätzung für Drittstaatentransfers etabliert, die über die bloße Auswahl von SCC hinausgeht. Auch wenn die SCC wirksam abgeschlossen sind, müssen Sie als datenexportierendes Unternehmen prüfen, ob das Recht und die Praxis im Zielland die Wirksamkeit der vertraglichen Garantien untergraben — das sogenannte Transfer Impact Assessment (TIA), auch Übermittlungs-Folgenabschätzung genannt.
Für die Logistikbranche ist dies besonders relevant, wenn Fahrerdaten, Sendungsdaten oder Standortdaten in Länder übermittelt werden, deren nationale Sicherheitsgesetze einen weitreichenden staatlichen Datenzugriff ermöglichen — etwa in den USA (FISA Section 702), China oder Russland.
Nach unserer Erfahrung in der Beratung von Logistikunternehmen reicht ein standardisiertes Muster-TIA nicht aus. Das Assessment muss konkret auf den Anbieter, die übermittelten Datenkategorien und das Zielland eingehen. Ergibt die Prüfung ein hohes Restrisiko, sind ergänzende technische Maßnahmen (z. B. Ende-zu-Ende-Verschlüsselung, Pseudonymisierung) zu implementieren oder der Transfer ist zu unterlassen.
- TIA für alle SCC-gestützten Transfers in Hochrisikoländer erstellen
- Datenkategorien und Sensitivität (Art. 9 DSGVO-Kategorien) berücksichtigen
- Recht und Praxis im Zielland auf staatliche Zugriffsbefugnisse analysieren
- Bei Restrisiko: technische Zusatzmaßnahmen definieren und dokumentieren
- TIA als Anlage zum AVV / zu den SCC aufbewahren
Schritt 4: Auftragsverarbeitungsverträge und SCC — Was muss vertraglich geregelt sein?
Die meisten Drittstaatentransfers in der Logistik erfolgen über Auftragsverarbeiter — Cloud-Anbieter, Telematikdienstleister, Sendungsverfolgungsplattformen. Damit greift in aller Regel das Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO, das zwingend schriftlich zu dokumentieren ist. Gleichzeitig sind für den Drittstaatentransfer die SCC-Module (insbesondere Modul 1 oder 2) in den AVV zu integrieren.
Ein häufiger Fehler: Unternehmen schließen zwar einen AVV mit dem Dienstleister ab, vergessen aber, die SCC als Anlage beizufügen — oder verwenden noch die alten Standardvertragsklauseln aus 2010, die seit Dezember 2022 nicht mehr ausreichen. Seit dem 27. Dezember 2022 sind ausschließlich die SCC-Module von 2021 (Beschluss 2021/914/EU) zu verwenden.
Für Logistikdienstleister mit komplexen Lieferketten kommt hinzu, dass der Auftragsverarbeiter häufig selbst Sub-Auftragsverarbeiter in Drittstaaten einsetzt. Art. 28 Abs. 2 DSGVO verlangt, dass der Hauptauftragsverarbeiter diese nur mit Ihrer vorherigen Zustimmung einsetzen darf und ebenfalls SCC mit diesen abschließt. Diese Kette muss vertraglich abgesichert sein.
- AVV nach Art. 28 DSGVO mit allen Auftragsverarbeitern prüfen und ggf. aktualisieren
- SCC-Module 2021 als Anlage zum AVV sicherstellen (keine alten Klauseln von 2010)
- Korrektes SCC-Modul wählen (Modul 1–4 je nach Stellung der Parteien)
- Anhang I (Parteien, Beschreibung der Übermittlung) und Anhang II (technische Maßnahmen) vollständig ausfüllen
- Sub-Auftragsverarbeiter-Kette dokumentieren und Zustimmungsregelungen prüfen
Praxisbeispiel aus einem aktuellen Mandat: Die Kanzlei beriet ein mittelständisches Logistikunternehmen aus dem Bereich Expresszustellung mit rund 400 Beschäftigten. Ausgangslage: Das Unternehmen nutzte eine US-amerikanische TMS-Plattform (Transport Management System) zur Tourenplanung, auf der Fahrerdaten, GPS-Standorte und Sendungsempfängerdaten verarbeitet wurden. Der US-Anbieter hatte das EU-US Data Privacy Framework noch nicht vollständig zertifiziert und die alten SCC von 2010 lagen dem Vertrag zugrunde. Vorgehen: Zunächst wurde ein vollständiges TIA erstellt, das insbesondere US-amerikanische Geheimdienstbefugnisse nach FISA 702 analysierte. Parallel wurden die SCC-Module 2021 mit dem Anbieter verhandelt und ein angepasster AVV-Anhang zu technischen Sicherheitsmaßnahmen (u. a. Verschlüsselung im Transit und at Rest) abgeschlossen. Ergebnis: Das Unternehmen erhielt eine tragfähige Rechtsgrundlage für den Transfer und konnte eine laufende Beschwerde einer Betriebsrätin bei der Landesdatenschutzbehörde im Rahmen der Kooperation mit der Behörde dokumentiert abschließen — ohne Bußgeldbescheid.
Schritt 5: Welche branchenspezifischen Risiken bestehen in der Logistik?
Die Logistikbranche ist aus datenschutzrechtlicher Sicht einer besonderen Risikolage ausgesetzt. Mehrere Datenkategorien laufen zusammen: Mitarbeiterdaten von Fahrern und Lagerarbeitern, GPS-Bewegungsprofile, biometrische Zugangsdaten in Lagern, Gesundheitsdaten bei Arbeitszeiterfassung und Berufskraftfahrereignung sowie Kundendaten aus Sendungsaufträgen.
Drei typische Risikokonstellationen in der Logistik:
- Telematiksysteme: GPS-Tracking und Fahrzeugtelematik erzeugen kontinuierlich Standortdaten von identifizierbaren Fahrern. Werden diese in Cloud-Diensten außerhalb der EU gespeichert, ist ein Drittstaatentransfer gegeben. Besonders kritisch: Wenn das Telematikdienstleistungsunternehmen selbst Rechenzentren in den USA oder Asien betreibt.
- Zollabwicklung und internationale Behörden: Bei grenzüberschreitendem Frachtverkehr sind mitunter Datenübermittlungen an Zollbehörden in Drittstaaten gesetzlich vorgeschrieben (z. B. US Customs and Border Protection). Für solche behördlich erzwungenen Transfers gelten besondere Regeln; der bloße Verweis auf Art. 49 DSGVO reicht regelmäßig nicht.
- Last-Mile-Partnernetzwerke: Viele Logistiker arbeiten mit lokalen Zustellpartnern in Drittstaaten zusammen. Werden dabei personenbezogene Daten der Sendungsempfänger übermittelt, ist die datenschutzrechtliche Einordnung dieser Beziehung (gemeinsame Verantwortlichkeit vs. Auftragsverarbeitung vs. eigenständige Übermittlung) sorgfältig zu prüfen.
Nach unserer Erfahrung in der Mandatsarbeit für Logistikunternehmen ist der Punkt Zollübermittlungen häufig systematisch nicht dokumentiert. Die Behördenübermittlung nach Art. 49 Abs. 1 lit. d DSGVO setzt voraus, dass die Übermittlung für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist — und auch das ist im Einzelfall zu belegen.
- Telematik-Anbieter: Serverstandorte und Konzernstruktur prüfen
- Behördlich erzwungene Transfers dokumentieren und rechtlich begründen
- Last-Mile-Partner in Drittstaaten: Datenverarbeitungsbeziehung einordnen
- Biometrische Zugangsdaten in Lagern: gesonderte Rechtsgrundlage nach Art. 9 DSGVO erforderlich
- GPS-Bewegungsprofile: Einbeziehung des Betriebsrats prüfen (§ 87 Abs. 1 Nr. 6 BetrVG)
Schritt 6: Dokumentation und Nachweis — Was müssen Sie der Datenschutzbehörde vorlegen können?
Die DSGVO folgt dem Rechenschaftsprinzip aus Art. 5 Abs. 2 DSGVO: Als Verantwortlicher müssen Sie nicht nur die Vorgaben einhalten, sondern dies auch nachweisen können. Im Fall einer Prüfung durch die zuständige Landesdatenschutzbehörde oder einer Beschwerde ist eine vollständige Dokumentation die zentrale Schutzlinie.
Für internationale Datentransfers bedeutet das: Das Verarbeitungsverzeichnis (Art. 30 DSGVO) muss die Drittstaatentransfers mit Nennung der Übermittlungsgrundlage enthalten. AVV und SCC müssen unterzeichnet vorliegen. TIA-Dokumentationen sind mit Datum zu versehen und bei Änderungen fortzuschreiben. Technische und organisatorische Maßnahmen (TOM) sind für den Drittstaatentransfer separat zu belegen.
Datenschutzbehörden wie der Bayerische Landesbeauftragte für Datenschutz (BayLfD) oder die Berliner Beauftragte für Datenschutz und Informationsfreiheit führen in der Praxis zunehmend anlassbezogene Prüfungen zu internationalen Datentransfers durch — ausgelöst etwa durch Beschwerden von Mitarbeitern oder Kunden. Unvollständige Dokumentation ist dabei häufig das unmittelbare Sanktionsrisiko, nicht erst der Transfer selbst.
- Verarbeitungsverzeichnis: Drittstaatentransfers mit Grundlage (Art. 45/46 DSGVO) erfassen
- SCC-Verträge unterschrieben archivieren (mind. 3 Jahre nach Vertragsende)
- TIA mit Erstellungsdatum, Verfasser und Genehmigungsvermerk sichern
- TOM-Dokumentation für jeden Drittstaatentransfer gesondert anfertigen
- Interne Richtlinie für Drittstaatentransfers verabschieden und kommunizieren
- Regelmäßige Überprüfung (mindestens jährlich) der Aktualität aller Grundlagen
Schritt 7: Wie gehen Sie vor, wenn eine Datenpanne im Kontext eines Drittstaatentransfers auftritt?
Gerade bei Transfers in Drittstaaten ist das Risiko einer Datenpanne erhöht — sei es durch mangelnde Sicherheitsstandards beim ausländischen Anbieter, Cyberangriffe auf internationale Systeme oder unberechtigte staatliche Datenzugriffe. Tritt ein Datenschutzvorfall auf, läuft die DSGVO-Meldefrist unabhängig davon an, ob die betroffenen Daten im Inland oder im Ausland verarbeitet wurden.
Die Meldung an die zuständige Datenschutzbehörde muss binnen 72 Stunden nach Bekanntwerden des Vorfalls erfolgen (Art. 33 DSGVO). Für Logistikunternehmen bedeutet dies: Sie benötigen klare interne Prozesse, die sicherstellen, dass ein Vorfall beim Drittstaaten-Dienstleister unverzüglich an die interne Datenschutzverantwortliche Stelle gemeldet wird. Der Dienstleister selbst ist vertraglich zu verpflichten, Vorfälle sofort — und in jedem Fall innerhalb weniger Stunden — zu melden, damit die 72-Stunden-Frist nicht ohne Ihr Wissen verstreicht.
Ob zusätzlich eine Benachrichtigung der betroffenen Personen nach Art. 34 DSGVO erforderlich ist, hängt vom Risiko für diese Personen ab. Bei Weitergabe von Fahrerprofilen oder Sendungsempfängerdaten an Dritte in Hochrisikostaaten ist diese Schwelle in der Regel erreicht.
- Vertraglich sichern: Anbieter meldet Vorfälle unverzüglich (intern und an Sie)
- Internes Meldesystem mit klarer Zuständigkeit für Datenpannen etablieren
- 72-Stunden-Frist ab Bekanntwerden — nicht ab Bestätigung — als Ausgangspunkt nehmen
- Prüfen: Meldepflicht gegenüber Betroffenen (Art. 34 DSGVO)?
- Vorfall und Meldung vollständig dokumentieren (Art. 33 Abs. 5 DSGVO)
Schritt 8: Welche nächsten Schritte sollte die Geschäftsführung jetzt einleiten?
Für Geschäftsführer in der Logistikbranche ergibt sich aus dem vorstehenden Prüfprogramm ein klarer Fahrplan. Bestehen strukturelle Lücken — fehlt etwa das vollständige Verarbeitungsverzeichnis, liegen keine aktuellen SCC vor oder fehlt das TIA für kritische US-Transfers — ist Handlungsbedarf unmittelbar. Die Datenschutzbehörden haben in den vergangenen Jahren gezeigt, dass sie auch mittelständische Unternehmen zum Gegenstand von Prüfverfahren machen.
Wäre Ihr Unternehmen heute in der Lage, einer Datenschutzbehörde auf Anfrage vollständige Dokumentation zu sämtlichen Drittstaatentransfers vorzulegen? Diese Frage sollte jeder Geschäftsführer jährlich neu beantworten.
Nach unserer Erfahrung lässt sich eine strukturierte Bestandsaufnahme aller Drittstaatentransfers in einem mittelständischen Logistikbetrieb in einem überschaubaren Zeitraum umsetzen — vorausgesetzt, alle IT-Verantwortlichen, der Datenschutzbeauftragte und die Rechtsabteilung koordiniert zusammenarbeiten. Der kritische Pfad ist meist nicht die rechtliche Ausgestaltung der SCC, sondern die vollständige Erfassung aller Systeme und Dienstleister.
- Sofortmaßnahme: Bestandsaufnahme aller IT-Systeme und Dienstleister mit Drittstaatenbezug
- Prüfung: Bestehen aktuelle SCC (Fassung 2021) für alle transferrelevanten Verträge?
- US-Anbieter: Zertifizierungsstatus unter dem EU-US Data Privacy Framework verifizieren
- TIA für Hochrisikotransfers erstellen oder aktualisieren
- Interne Datenpannen-Meldeprozesse auf Drittstaatenstransfers ausrichten
- Jährliche Überprüfung aller Grundlagen und Dokumentationen einplanen
- Anwaltliche Überprüfung der Gesamtdokumentation veranlassen
Die vorstehende Darstellung betrifft die Regelfälle. Ihr konkreter Fall erfordert die Prüfung Ihrer Verträge, Verarbeitungsverzeichnisse und der einschlägigen Drittstaatentransfer-Dokumentation. Für eine erste Durchsicht Ihrer Unterlagen erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufig gestellte Fragen zu internationalen Datentransfers in der Logistik
Reicht es aus, wenn mein US-amerikanischer Cloud-Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist?
Eine gültige Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) ist grundsätzlich ausreichend, um den Transfer ohne SCC zu rechtfertigen. Sie sollten jedoch die Zertifizierung selbst verifizieren — die Liste führt das US-Handelsministerium. Wichtig: Die Zertifizierung des Mutterkonzerns deckt nicht automatisch alle Tochtergesellschaften ab. Wechselt oder verliert der Anbieter die Zertifizierung, entfällt die Rechtsgrundlage und Sie müssen auf SCC umstellen.
Müssen SCC auch bei einem Transfer innerhalb eines Konzerns abgeschlossen werden?
Ja. Konzernzugehörigkeit schafft keine datenschutzrechtliche Ausnahme. Für konzerninterne Transfers in Drittstaaten benötigen Sie entweder SCC (das gängigste Instrument) oder — bei dauerhafter, konzernweiter Lösung — verbindliche interne Datenschutzvorschriften (BCR nach Art. 47 DSGVO). BCR erfordern eine behördliche Genehmigung und sind zeitaufwändig; für den Mittelstand sind SCC in der Regel die pragmatischere Lösung.
Was passiert, wenn ich einen Drittstaatentransfer nicht dokumentiere, aber technisch absichere?
Technische Sicherheit und rechtliche Dokumentation sind nach der DSGVO zwei voneinander unabhängige Pflichten. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht) verlangt den Nachweis der Compliance — nicht nur deren faktische Erfüllung. Fehlt die Dokumentation, kann eine Datenschutzbehörde ein Bußgeld verhängen, auch wenn keine Datenpanne eingetreten ist. Im Rahmen von Prüfverfahren ist die fehlende Dokumentation regelmäßig der unmittelbare Anknüpfungspunkt für Sanktionen.
Wie oft muss ein Transfer Impact Assessment aktualisiert werden?
Das TIA ist kein einmaliges Dokument. Es ist zu aktualisieren, wenn sich die Rechtslage im Zielland ändert, wenn der Anbieter seine Infrastruktur verlegt, wenn neue Datenkategorien übermittelt werden oder wenn sich die verfügbaren Schutzmaßnahmen wesentlich ändern. Als Faustregel empfiehlt sich eine jährliche Überprüfung sowie eine anlassbezogene Aktualisierung bei wesentlichen Änderungen — dokumentiert mit Datum und Verantwortlichkeit.
Gelten dieselben Regeln auch für Übermittlungen an Zollbehörden im Drittland?
Behördlich erzwungene Datenweitergaben an ausländische Zollbehörden fallen grundsätzlich ebenfalls unter Art. 44 ff. DSGVO. Art. 49 Abs. 1 lit. e DSGVO erlaubt Übermittlungen, die für die Erfüllung einer rechtlichen Verpflichtung notwendig sind, sofern diese nach dem Recht eines EU-Mitgliedstaats besteht. Für US-amerikanische CBP-Anforderungen oder vergleichbare Drittstaatenpflichten ist die Rechtsgrundlage im Einzelfall zu prüfen — ein pauschaler Verweis auf gesetzliche Verpflichtung genügt nicht.
Die vorstehende Checkliste gibt einen strukturierten Überblick über die Regelfälle. Ihr konkreter Transfer-Setup erfordert die Prüfung Ihrer bestehenden Verträge, Ihrer IT-Architektur und der einschlägigen Behördenpraxis. Für eine erste Durchsicht Ihrer Unterlagen erreichen Sie uns unter info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.