Kennt die DSGVO ein Konzernprivileg für Unternehmensgruppen?
Does the GDPR recognize a group privilege for corporate groups?
Eine besondere Hürde für Datenverarbeitungen innerhalb verschiedener Konzernverbünde ist, dass es im Datenschutzrecht kein sogenanntes „Konzernprivileg“ gibt. Werden also personenbezogene Daten an einen Dritten, daher außerhalb des eigenen Unternehmens weitergegeben, spielt es keine Rolle, ob dieser Dritte ein fremdes oder ein Unternehmen in der Konzernstruktur ist.
Eine Erleichterung im Konzerndatenschutz bietet die DSGVO bei Datenübermittlungen, die auf ein berechtigtes Interesse der involvierten Unternehmen gestützt werden. Nach Erwägungsgrund 48 der DSGVO können Verantwortliche, die Teil einer Unternehmensgruppe sind, ein berechtigtes Interesse daran haben, personenbezogene Daten innerhalb dieses Verbunds für interne Verwaltungszwecke zu übermitteln. Aufgrund des fehlenden Konzernprivilegs im Bereich Datenschutz ist bei jedem konzerninternen Austausch personenbezogener Daten darauf zu achten, dass für die Übermittlungen eine Rechtsgrundlage besteht. Unsere erfahrenen Datenschutz-Berater helfen Ihnen gerne bei der Umsetzung datenschutzkonformer Datenübermittlungen im Konzerngefüge.
A significant challenge for data processing within different corporate groups is that there is no so-called “group privilege” in data protection law. This means that if personal data is transferred to a third party, i.e., outside the company itself, it does not matter whether this third party is a third party or a company within the group structure.
The GDPR provides some relief in group data protection for data transfers based on a legitimate interest of the companies involved. According to Recital 48 of the GDPR, data controllers that are part of a group of companies may have a legitimate interest in transferring personal data within this group for internal administrative purposes. Due to the lack of group privilege in the area of data protection, it is important to ensure that a legal basis exists for any intra-group exchange of personal data. Our experienced data protection consultants will be happy to help you implement data transfers within the corporate group that comply with data protection requirements.