Übertragung persönlicher Daten außerhalb Europas: Aktualisierung der Zoom DPA

Die SCCs wurden aktualisiert (siehe neue SCCs) und Unternehmen haben bis 27. Dezember 2022 Zeit, um die Datenverarbeitungsvereinbarung entsprechend zu aktualisieren. Die neuen SCCs führen einen stärkeren Datenschutz ein, wie beispielsweise die neue Anforderung „Know-Your-Transfer“. Hierbei müssen die Beteiligten die Legalität jeder Übermittlung einzeln überprüfen. Diese Überprüfung wird als „Data Transfer Impact Assessment“ (DTIA) bezeichnet – dabei geht es um die Abschätzung der Folgen von Datenübertragungen.

Zoom führte im Februar 2022 neue SCCs in der DPA von Zoom ein. Dies bedeutet, dass Zoom-Kunden, deren Nutzung der Zoom Dienste den Online-Nutzungsbedingungen von Zoom unterliegen, ab diesem Zeitpunkt von den neuen SCCs geschützt werden. Diese Kunden müssen nichts weiter tun. 

Kunden, deren DPAs noch veraltete SCCs enthalten:

1. Kunden, die online eingekauft oder ein Zoom-Angebot genutzt haben, können sich wie folgt für die aktualisierte DPA von Zoom entscheiden.
2. Kunden, die einen Rahmen-Abonnementvertrag und eine separate Datenverarbeitungsvereinbarung mit Zoom abgeschlossen haben, können die Vereinbarung aktualisieren, indem sie sich an ihren Vertriebskontakt wenden. Sollten Sie Hilfe benötigen, um Ihren Vertriebsmitarbeiter zu kontaktieren, wenden Sie sich an den Zoom-Support.

Im Zuge einer erfolgreichen Kollaboration von Zoom mit der holländischen Regierung aktualisierte Zoom seine globale Standard-Datenverarbeitungsvereinbarung im Februar 2022. Ab diesem Zeitpunkt sind ein umfassenderer Schutz und die Verpflichtung zu Transparenz sowie verbesserte Überprüfungsrechte, die Klärung der Rollen und Pflichten von Datenverantwortlichen und -verarbeitern, ein höherer Schutz in Bezug auf Zugriffsanfragen durch Regierungen und eine höhere operative Flexibilität Teil der Vereinbarung. Diese Änderungen basieren auf den bereits bestehenden robusten Sicherheitsmaßnahmen von Zoom. Zusammen mit unserem Transparenzbericht und DTIA stellen diese Änderungen Zoom-Kunden die Tools zur Verfügung, die sie brauchen, um unsere Datenschutzmaßnahmen zu verstehen. 

Unternehmen, die online eingekauft oder ein Zoom-Angebot genutzt haben und ihre bestehende DPA durch die aktualisierte DPA von Zoom ersetzen möchten, sollten auf diesen Link klicken. 

Die Person, die in der Organisation zeichnungsberechtigt ist, sollte die DPA unterzeichnen. Sollten Sie sich nicht sicher sein, beraten Sie sich mit Ihrer Rechtsabteilung.

Die aktualisierte DPA von Zoom gilt auch für die DSGVO Großbritanniens und umfasst angemessene Übermittlungsmechanismen für Großbritannien. 

Sollten Sie vor September 2021 zum ersten Mal einen Vertrag mit Zoom unterzeichnet haben, sind die Chancen groß, dass Ihre Version noch die alten SCCs besitzt. Sie können diese DPA mit der neuen und verbesserten DPA von Zoom ersetzen. 

Bitte kontaktieren Sie Ihren Vertriebskontakt. Dieser wird Ihnen bei der Aktualisierung der DPA behilflich sein. Sollten Sie Hilfe benötigen, wenden Sie sich an den Zoom-Support.

Nein. Die SCC-Version Ihrer DPA hat keine direkten Auswirkungen auf die Bereitstellung der Zoom-Dienste. 

Sie können möglicherweise an diesem Prozess teilnehmen, wenn Sie die folgenden Kriterien erfüllen:

• Sie sind verpflichtet, die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union einzuhalten.
• Sie haben Ihre Zoom Dienste vor Februar 2022 online gekauft oder ein Zoom-Angebot genutzt.

Sollten Sie Hilfe benötigen, um Ihren Vertriebsmitarbeiter zu kontaktieren, wenden Sie sich an den Zoom-Support. Wenden Sie sich mit weiteren Fragen an privacy@zoom.us