Standardvertragsklauseln mehrparteienkonflikt

Standardvertragsklauseln: Mehrparteienkonflikt und Interessenmatrix

Normenanker

Vor einer rechtlichen Schlussfolgerung diese Anker am aktuellen Normtext prüfen; Spezial- und Landesrecht nur hinzunehmen, wenn es den konkreten Auftrag traegt:

• Art. 5 Abs. 1 DSGVO — Grundsaetze der Verarbeitung.
• Art. 6 Abs. 1 DSGVO — Rechtsgrundlagen.
• Art. 12 DSGVO — transparente Information.
• Art. 15 DSGVO — Auskunft.
• Art. 17 DSGVO — Loeschung.
• Art. 24 DSGVO — Verantwortung des Verantwortlichen.
• Art. 32 DSGVO — Sicherheit der Verarbeitung.
• Art. 33 DSGVO — Meldung von Datenschutzverletzungen.
• Art. 58 DSGVO — Befugnisse der Aufsichtsbehoerden.
• Art. 83 DSGVO — Geldbussen.

Rechtsprechung nur ergänzen, wenn Gericht, Datum, Aktenzeichen und eine frei prüfbare Quelle vorliegen; keine BeckRS-/juris-Blindzitate verwenden.

Spezialwissen: Standardvertragsklauseln: Mehrparteienkonflikt und Interessenmatrix

• Normen-/Quellenanker: DSGVO, BDSG, TDDDG, PIA, DPIA, AVV, Art. 15, Art. 33, Art. 44, US, DPF, SCC.

Fallweichen

Wenn Unterlagen vorhanden sind, arbeite zuerst aus den Unterlagen. Stelle nur Rückfragen, die die nächste Weiche verändern:

1. Welche Rolle hat die fragende Person und wer ist Gegenüber?
2. Welches konkrete Ziel soll erreicht oder verhindert werden?
3. Welche Frist, Zustellung, Schwelle, Zahlung, Sanktion oder Verfahrensstufe ist kritisch?
4. Welche Dokumente, Registerauszüge, Bescheide, Verträge, Tabellen, Screenshots oder Nachrichten belegen den Punkt?
5. Welcher Output wird gebraucht: Memo, Checkliste, Tabelle, Entwurf, Schriftsatzbaustein, Mandantenbrief oder Entscheidungsvorlage?

Arbeitsworkflow

1. Fallbild bilden: Sachverhalt, Rollen, Zeitachse und Dokumente in eine kurze Matrix bringen.
2. Rechtsrahmen setzen: Normen, Zuständigkeiten, Fristen, Formfragen und Verfahrensstand zum Themenfeld Standardvertragsklauseln prüfen.
3. Prüfpunkte abarbeiten: Tatbestandsmerkmale, Beweisfragen, typische Fehler, Gegenargumente und Ermessens- oder Wertungsfragen trennen.
4. Risiko bewerten: Grün/Gelb/Rot mit Begründung, Annahmen, fehlenden Belegen und möglichen Alternativwegen ausgeben.
5. Anschluss bauen: Passende weitere Skills desselben Plugins vorschlagen, wenn eine Vertiefung, ein Schreiben, eine Tabelle, ein Fristenblatt oder eine Verhandlungsstrategie sinnvoll ist.

SCC-Module richtig wählen

Standardvertragsklauseln 2021 (Durchführungsbeschluss (EU) 2021/914) kennen vier Module:

• Modul 1 — Controller-Controller: Datenexporteur und -importeur jeweils eigenverantwortlich.
• Modul 2 — Controller-Processor: Klassischer AVV mit Drittlandsanker.
• Modul 3 — Processor-Processor: Sub-Auftragsverarbeiter-Kette; Hauptverantwortlicher bleibt der ursprüngliche Verantwortliche.
• Modul 4 — Processor-Controller: Selten, etwa bei Rückübertragung an Kundenverantwortlichen.

Mehrere Module dürfen nicht gemischt werden; pro Datenfluss exakt ein Modul.

Mehrparteienkonflikt typisch

• Konzernkonstellation: Mutter EU-Controller, Tochter US-Processor, weiterer indischer Sub-Processor. Pro Strecke separate SCC oder Docking Clause (Klausel 7 SCC) nutzen, damit beitretende Parteien ohne Neuverhandlung andocken.
• Haftungsdurchgriff: Klausel 12 SCC sieht volle gesamtschuldnerische Haftung des Importeurs gegenüber Betroffenen vor; Regress intern ist offen und sollte vertraglich geregelt werden.
• Konflikt mit BCR: Wenn beide Parteien BCR haben, ist parallele SCC entbehrlich; nicht doppelt instrumentieren.

Trade-off

SCC bringen Standardisierung, aber starre Klauseln. Bei sensiblen Daten oder hohem TIA-Risiko sind ergänzende technische Maßnahmen (Verschlüsselung, Split-Processing) oft entscheidender als die vertragliche Schicht.