Personendaten über Grenzen

Dieselbe Übermittlung wird an drei Regelwerken gemessen, mit unterschiedlicher Grundlage, Bewertung und Frist. Jede Zelle trägt ihre Quelle, ihre Vorschrift und ihr Lesedatum, oder gilt als nicht gelesen.

Die Frage dieser Seite

Wir übertragen personenbezogene Daten zwischen EU, USA und China, welche Rechtsgrundlage, welche Bewertung und welche Meldung gilt in der jeweiligen Rechtsordnung?

Gelesene Register: eu-acts · us-acts · cn-acts · se-acts

Vergleich

Die Unterschiedstabelle stellt die Pflichten Zeile für Zeile gegenüber: Frist, Sanktion und Aufsicht je Rechtsordnung.

Pflicht	EU	USA	China
Rechtsgrundlage der Übermittlung	Dataskyddsförordningen art. 44 till 46 Eine Übermittlung in ein Drittland erfordert einen Angemessenheitsbeschluss oder geeignete Garantien, in der Praxis die Standardvertragsklauseln der Kommission. Frist: Vor Beginn der Übermittlung Sanktion: Bis zu 20 Millionen Euro oder vier Prozent des weltweiten Umsatzes Aufsicht: Integritetsskyddsmyndigheten och EDPB Zeile im Register öffnen Gelesen 2026-08-22	California Consumer Privacy Act, som ändrad genom CPRA Cal. Civ. Code § 1798.100(d) Bundesrecht beschränkt die Übermittlung als solche nicht. Landesrecht verlangt einen Vertrag mit dem Empfänger über Zweck und Weiterübermittlung. Frist: Vor Beginn der Übermittlung Sanktion: Zivilrechtliche Geldbuße je Verstoß Aufsicht: California Privacy Protection Agency och delstatens justitiekansler Zeile im Register öffnen Gelesen 2026-08-22	Personal Information Protection Law art. 38 och 39 Eine Ausfuhr erfordert einen von drei Wegen: CAC-Sicherheitsprüfung, Zertifizierung oder chinesischer Standardvertrag, dazu eine gesonderte Einwilligung. Frist: Vor Beginn der Übermittlung Sanktion: Bis zu 50 Millionen Yuan oder fünf Prozent des Vorjahresumsatzes Aufsicht: Cyberspace Administration of China Offizielle Quelle Gelesen 2026-08-22
Bewertung vor Beginn der Verarbeitung	Dataskyddsförordningen art. 35 Eine Datenschutz-Folgenabschätzung ist bei voraussichtlich hohem Risiko erforderlich und muss vor Beginn der Verarbeitung vorliegen. Frist: Vor Beginn der Übermittlung Sanktion: Bis zu 10 Millionen Euro oder zwei Prozent des weltweiten Umsatzes Aufsicht: Integritetsskyddsmyndigheten Zeile im Register öffnen Gelesen 2026-08-22	California Consumer Privacy Act, som ändrad genom CPRA Cal. Civ. Code § 1798.185(a)(15) Für Verarbeitungen mit erheblichem Risiko ist eine Risikobewertung erforderlich und der Aufsicht vorzulegen. Frist: Keine Frist genannt Sanktion: Zivilrechtliche Geldbuße je Verstoß Aufsicht: California Privacy Protection Agency Zeile im Register öffnen Gelesen 2026-08-22	Personal Information Protection Law art. 55 och 56 Eine Folgenabschätzung ist unter anderem bei Ausfuhr, sensiblen Daten und automatisierten Entscheidungen erforderlich, die Unterlage ist drei Jahre aufzubewahren. Frist: Vor Beginn der Übermittlung Sanktion: Anordnung zur Behebung, Verwarnung, Aussetzung des Dienstes und Geldbuße Aufsicht: Cyberspace Administration of China Offizielle Quelle Gelesen 2026-08-22
Information und Einwilligung	Dataskyddsförordningen art. 6, 13 och 14 Die Verarbeitung erfordert eine Rechtsgrundlage, die Information erfolgt bei der Erhebung. Die Einwilligung ist eine Grundlage von mehreren. Frist: Laufend, solange die Verarbeitung andauert Sanktion: Bis zu 20 Millionen Euro oder vier Prozent des weltweiten Umsatzes Aufsicht: Integritetsskyddsmyndigheten Zeile im Register öffnen Gelesen 2026-08-22	California Consumer Privacy Act, som ändrad genom CPRA Cal. Civ. Code § 1798.100(a) Die Information erfolgt bei der Erhebung, ein Widerspruch gegen Verkauf und Weitergabe muss möglich sein. Für Minderjährige gilt Einwilligung. Frist: Laufend, solange die Verarbeitung andauert Sanktion: Zivilrechtliche Geldbuße je Verstoß Aufsicht: California Privacy Protection Agency Zeile im Register öffnen Gelesen 2026-08-22	Personal Information Protection Law art. 14, 17 och 39 Die Einwilligung ist Regelfall, gesonderte Einwilligung gilt bei Ausfuhr, sensiblen Daten und Weitergabe an Dritte. Frist: Laufend, solange die Verarbeitung andauert Sanktion: Bis zu 50 Millionen Yuan oder fünf Prozent des Vorjahresumsatzes Aufsicht: Cyberspace Administration of China Offizielle Quelle Gelesen 2026-08-22
Rechte der betroffenen Person	Dataskyddsförordningen art. 15 till 22 Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, Antwort ohne unangemessene Verzögerung. Frist: Ein Monat, Verlängerung um zwei Monate bei Komplexität Sanktion: Bis zu 20 Millionen Euro oder vier Prozent des weltweiten Umsatzes Aufsicht: Integritetsskyddsmyndigheten Zeile im Register öffnen Gelesen 2026-08-22	California Consumer Privacy Act, som ändrad genom CPRA Cal. Civ. Code §§ 1798.100, 1798.105, 1798.106 och 1798.120 Rechte auf Auskunft, Löschung, Berichtigung, Widerspruch gegen Verkauf und Weitergabe sowie Begrenzung sensibler Daten. Frist: 45 Tage, Verlängerung um weitere 45 Tage Sanktion: Zivilrechtliche Geldbuße je Verstoß Aufsicht: California Privacy Protection Agency Zeile im Register öffnen Gelesen 2026-08-22	Personal Information Protection Law art. 44 till 50 Rechte auf Kenntnis, Entscheidung, Beschränkung, Kopie, Berichtigung, Löschung und Erläuterung der Verarbeitungsregeln. Frist: Unverzüglich, keine feste Frist im Gesetz Sanktion: Bis zu 50 Millionen Yuan oder fünf Prozent des Vorjahresumsatzes Aufsicht: Cyberspace Administration of China Offizielle Quelle Gelesen 2026-08-22
Verletzung des Schutzes personenbezogener Daten	Dataskyddsförordningen art. 33 och 34 Die Aufsichtsbehörde wird bei Risiko benachrichtigt, die betroffene Person bei hohem Risiko. Frist: 72 Stunden ab Kenntnis der Verletzung Sanktion: Bis zu 10 Millionen Euro oder zwei Prozent des weltweiten Umsatzes Aufsicht: Integritetsskyddsmyndigheten Zeile im Register öffnen Gelesen 2026-08-22	California Civil Code, delstatlig anmälningsplikt Cal. Civ. Code § 1798.82 Benachrichtigung der Betroffenen so schnell wie möglich. Keine allgemeine Bundespflicht, daneben gelten Sektorregeln. Frist: Ohne unangemessene Verzögerung, keine feste Stundengrenze Sanktion: Zivilrechtliche Geldbuße je Verstoß Aufsicht: Delstatens justitiekansler Offizielle Quelle Gelesen 2026-08-22	Personal Information Protection Law art. 57 Sofortmaßnahmen sind zu treffen, Behörde und Betroffene sind zu benachrichtigen. Die Benachrichtigung kann entfallen, wenn Maßnahmen Schaden verhindern. Frist: Unverzüglich, mit weiteren Fristen in der Netzdatenverordnung Sanktion: Anordnung zur Behebung, Verwarnung, Aussetzung des Dienstes und Geldbuße Aufsicht: Cyberspace Administration of China Offizielle Quelle Gelesen 2026-08-22
Aufsicht und Sanktion	Dataskyddsförordningen art. 83 Die Aufsichtsbehörde der Hauptniederlassung entscheidet, mit Zusammenarbeit und Streitbeilegung im Europäischen Datenschutzausschuss. Frist: Keine Frist genannt Sanktion: Bis zu 20 Millionen Euro oder vier Prozent des weltweiten Umsatzes Aufsicht: Integritetsskyddsmyndigheten och EDPB Zeile im Register öffnen Gelesen 2026-08-22	California Consumer Privacy Act och Federal Trade Commission Act Cal. Civ. Code § 1798.155 och 15 U.S.C. § 45 Die Landesaufsicht setzt eine Buße je Verstoß fest, die Bundesaufsicht schreitet gegen irreführende und unlautere Praxis ein. Frist: Keine Frist genannt Sanktion: Anordnung und Geldbuße bei irreführender oder unlauterer Praxis Aufsicht: California Privacy Protection Agency och Federal Trade Commission Zeile im Register öffnen Gelesen 2026-08-22	Personal Information Protection Law art. 66 Die Behörde kann Behebung anordnen, Genehmigungen entziehen und Bußgelder verhängen, Verantwortliche haften persönlich. Frist: Keine Frist genannt Sanktion: Bis zu 50 Millionen Yuan oder fünf Prozent des Vorjahresumsatzes Aufsicht: Cyberspace Administration of China Offizielle Quelle Gelesen 2026-08-22

Rechtsgrundlage der Übermittlung

Dataskyddsförordningen

art. 44 till 46

Eine Übermittlung in ein Drittland erfordert einen Angemessenheitsbeschluss oder geeignete Garantien, in der Praxis die Standardvertragsklauseln der Kommission.

Frist:: Vor Beginn der Übermittlung
Sanktion:: Bis zu 20 Millionen Euro oder vier Prozent des weltweiten Umsatzes
Aufsicht:: Integritetsskyddsmyndigheten och EDPB

Zeile im Register öffnen

Gelesen 2026-08-22

USA

California Consumer Privacy Act, som ändrad genom CPRA

Cal. Civ. Code § 1798.100(d)

Bundesrecht beschränkt die Übermittlung als solche nicht. Landesrecht verlangt einen Vertrag mit dem Empfänger über Zweck und Weiterübermittlung.

Frist:: Vor Beginn der Übermittlung
Sanktion:: Zivilrechtliche Geldbuße je Verstoß
Aufsicht:: California Privacy Protection Agency och delstatens justitiekansler

Zeile im Register öffnen

Gelesen 2026-08-22

China

Personal Information Protection Law

art. 38 och 39

Eine Ausfuhr erfordert einen von drei Wegen: CAC-Sicherheitsprüfung, Zertifizierung oder chinesischer Standardvertrag, dazu eine gesonderte Einwilligung.

Frist:: Vor Beginn der Übermittlung
Sanktion:: Bis zu 50 Millionen Yuan oder fünf Prozent des Vorjahresumsatzes
Aufsicht:: Cyberspace Administration of China

Offizielle Quelle

Gelesen 2026-08-22

Bewertung vor Beginn der Verarbeitung

Dataskyddsförordningen

art. 35

Eine Datenschutz-Folgenabschätzung ist bei voraussichtlich hohem Risiko erforderlich und muss vor Beginn der Verarbeitung vorliegen.

Frist:: Vor Beginn der Übermittlung
Sanktion:: Bis zu 10 Millionen Euro oder zwei Prozent des weltweiten Umsatzes
Aufsicht:: Integritetsskyddsmyndigheten

Zeile im Register öffnen

Gelesen 2026-08-22

USA

California Consumer Privacy Act, som ändrad genom CPRA

Cal. Civ. Code § 1798.185(a)(15)

Für Verarbeitungen mit erheblichem Risiko ist eine Risikobewertung erforderlich und der Aufsicht vorzulegen.

Frist:: Keine Frist genannt
Sanktion:: Zivilrechtliche Geldbuße je Verstoß
Aufsicht:: California Privacy Protection Agency

Zeile im Register öffnen

Gelesen 2026-08-22

China

Personal Information Protection Law

art. 55 och 56

Eine Folgenabschätzung ist unter anderem bei Ausfuhr, sensiblen Daten und automatisierten Entscheidungen erforderlich, die Unterlage ist drei Jahre aufzubewahren.

Frist:: Vor Beginn der Übermittlung
Sanktion:: Anordnung zur Behebung, Verwarnung, Aussetzung des Dienstes und Geldbuße
Aufsicht:: Cyberspace Administration of China

Offizielle Quelle

Gelesen 2026-08-22

Information und Einwilligung

Dataskyddsförordningen

art. 6, 13 och 14

Die Verarbeitung erfordert eine Rechtsgrundlage, die Information erfolgt bei der Erhebung. Die Einwilligung ist eine Grundlage von mehreren.

Frist:: Laufend, solange die Verarbeitung andauert
Sanktion:: Bis zu 20 Millionen Euro oder vier Prozent des weltweiten Umsatzes
Aufsicht:: Integritetsskyddsmyndigheten

Zeile im Register öffnen

Gelesen 2026-08-22

USA

California Consumer Privacy Act, som ändrad genom CPRA

Cal. Civ. Code § 1798.100(a)

Die Information erfolgt bei der Erhebung, ein Widerspruch gegen Verkauf und Weitergabe muss möglich sein. Für Minderjährige gilt Einwilligung.

Frist:: Laufend, solange die Verarbeitung andauert
Sanktion:: Zivilrechtliche Geldbuße je Verstoß
Aufsicht:: California Privacy Protection Agency

Zeile im Register öffnen

Gelesen 2026-08-22

China

Personal Information Protection Law

art. 14, 17 och 39

Die Einwilligung ist Regelfall, gesonderte Einwilligung gilt bei Ausfuhr, sensiblen Daten und Weitergabe an Dritte.

Frist:: Laufend, solange die Verarbeitung andauert
Sanktion:: Bis zu 50 Millionen Yuan oder fünf Prozent des Vorjahresumsatzes
Aufsicht:: Cyberspace Administration of China

Offizielle Quelle

Gelesen 2026-08-22

Rechte der betroffenen Person

Dataskyddsförordningen

art. 15 till 22

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, Antwort ohne unangemessene Verzögerung.

Frist:: Ein Monat, Verlängerung um zwei Monate bei Komplexität
Sanktion:: Bis zu 20 Millionen Euro oder vier Prozent des weltweiten Umsatzes
Aufsicht:: Integritetsskyddsmyndigheten

Zeile im Register öffnen

Gelesen 2026-08-22

USA

California Consumer Privacy Act, som ändrad genom CPRA

Cal. Civ. Code §§ 1798.100, 1798.105, 1798.106 och 1798.120

Rechte auf Auskunft, Löschung, Berichtigung, Widerspruch gegen Verkauf und Weitergabe sowie Begrenzung sensibler Daten.

Frist:: 45 Tage, Verlängerung um weitere 45 Tage
Sanktion:: Zivilrechtliche Geldbuße je Verstoß
Aufsicht:: California Privacy Protection Agency

Zeile im Register öffnen

Gelesen 2026-08-22

China

Personal Information Protection Law

art. 44 till 50

Rechte auf Kenntnis, Entscheidung, Beschränkung, Kopie, Berichtigung, Löschung und Erläuterung der Verarbeitungsregeln.

Frist:: Unverzüglich, keine feste Frist im Gesetz
Sanktion:: Bis zu 50 Millionen Yuan oder fünf Prozent des Vorjahresumsatzes
Aufsicht:: Cyberspace Administration of China

Offizielle Quelle

Gelesen 2026-08-22

Verletzung des Schutzes personenbezogener Daten

Dataskyddsförordningen

art. 33 och 34

Die Aufsichtsbehörde wird bei Risiko benachrichtigt, die betroffene Person bei hohem Risiko.

Frist:: 72 Stunden ab Kenntnis der Verletzung
Sanktion:: Bis zu 10 Millionen Euro oder zwei Prozent des weltweiten Umsatzes
Aufsicht:: Integritetsskyddsmyndigheten

Zeile im Register öffnen

Gelesen 2026-08-22

USA

California Civil Code, delstatlig anmälningsplikt

Cal. Civ. Code § 1798.82

Benachrichtigung der Betroffenen so schnell wie möglich. Keine allgemeine Bundespflicht, daneben gelten Sektorregeln.

Frist:: Ohne unangemessene Verzögerung, keine feste Stundengrenze
Sanktion:: Zivilrechtliche Geldbuße je Verstoß
Aufsicht:: Delstatens justitiekansler

Offizielle Quelle

Gelesen 2026-08-22

China

Personal Information Protection Law

art. 57

Sofortmaßnahmen sind zu treffen, Behörde und Betroffene sind zu benachrichtigen. Die Benachrichtigung kann entfallen, wenn Maßnahmen Schaden verhindern.

Frist:: Unverzüglich, mit weiteren Fristen in der Netzdatenverordnung
Sanktion:: Anordnung zur Behebung, Verwarnung, Aussetzung des Dienstes und Geldbuße
Aufsicht:: Cyberspace Administration of China

Offizielle Quelle

Gelesen 2026-08-22

Aufsicht und Sanktion

Dataskyddsförordningen

art. 83

Die Aufsichtsbehörde der Hauptniederlassung entscheidet, mit Zusammenarbeit und Streitbeilegung im Europäischen Datenschutzausschuss.

Frist:: Keine Frist genannt
Sanktion:: Bis zu 20 Millionen Euro oder vier Prozent des weltweiten Umsatzes
Aufsicht:: Integritetsskyddsmyndigheten och EDPB

Zeile im Register öffnen

Gelesen 2026-08-22

USA

California Consumer Privacy Act och Federal Trade Commission Act

Cal. Civ. Code § 1798.155 och 15 U.S.C. § 45

Die Landesaufsicht setzt eine Buße je Verstoß fest, die Bundesaufsicht schreitet gegen irreführende und unlautere Praxis ein.

Frist:: Keine Frist genannt
Sanktion:: Anordnung und Geldbuße bei irreführender oder unlauterer Praxis
Aufsicht:: California Privacy Protection Agency och Federal Trade Commission

Zeile im Register öffnen

Gelesen 2026-08-22

China

Personal Information Protection Law

art. 66

Die Behörde kann Behebung anordnen, Genehmigungen entziehen und Bußgelder verhängen, Verantwortliche haften persönlich.

Frist:: Keine Frist genannt
Sanktion:: Bis zu 50 Millionen Yuan oder fünf Prozent des Vorjahresumsatzes
Aufsicht:: Cyberspace Administration of China

Offizielle Quelle

Gelesen 2026-08-22

Unterschiedstabelle ansehen

Wo die Rechtsordnungen auseinandergehen

Die EU prüft die Übermittlung vorab an einer Rechtsgrundlage, die USA prüfen Vertrag und Verhalten nachträglich über die Aufsicht.
China verlangt vor der Ausfuhr einen Behördenweg, Sicherheitsprüfung, Zertifizierung oder Standardvertrag, den weder die EU noch die USA in dieser Form kennen.
Die Meldefrist ist der deutlichste Unterschied: 72 Stunden in der EU, unverzüglich in China und in den USA eine landesrechtliche Angemessenheitsprüfung ohne feste Stundengrenze.

Verbindungen

Quellen und Prüfung

Registerversion crossover-v1.0.0 · cn-register-v1.0.0 · Gelesen 2026-08-22

Die Seite gibt geschriebenes Recht mit Vorschrift und offizieller Quelle wieder. Sie ist keine Rechtsberatung im Einzelfall.

Nächster Schritt

Drei Wege, das Register in der eigenen Praxis zu nutzen.

Termin vereinbaren Preise und Vertrag API und Datensätze

Beginnen Sie mit Ihrer Aufgabe

Litigation
Find support in a judgment
Search guiding decisions, see what became final and follow changes in the law.
In-house, deals
Map the rules in a transaction
Move from theme to act and on to the article that carries the duty.
Compliance
Assess the risk in a process
Risk scoring per legal area, with the sources behind every score.

Personendaten über Grenzen

Die Frage dieser Seite

Vergleich

Rechtsgrundlage der Übermittlung

Bewertung vor Beginn der Verarbeitung

Information und Einwilligung

Rechte der betroffenen Person

Verletzung des Schutzes personenbezogener Daten

Aufsicht und Sanktion

Wo die Rechtsordnungen auseinandergehen

Verbindungen

Quellen und Prüfung

Beginnen Sie mit Ihrer Aufgabe

Find support in a judgment

Map the rules in a transaction

Assess the risk in a process