HTTP 200 OK
Allow: GET, PUT, PATCH, HEAD, OPTIONS
Content-Type: application/json
Vary: Accept
{
"resource_uri": "https://fragdenstaat.de/api/v1/message/670677/",
"id": 670677,
"url": "https://fragdenstaat.de/anfrage/datentransfers-in-drittlander-datenschutzrechtliche-absicherung-33/#nachricht-670677",
"request": "https://fragdenstaat.de/api/v1/request/238224/",
"sent": true,
"is_response": true,
"is_postal": false,
"is_draft": false,
"kind": "email",
"is_escalation": false,
"content_hidden": false,
"sender_public_body": "https://fragdenstaat.de/api/v1/publicbody/792/",
"recipient_public_body": null,
"status": "resolved",
"timestamp": "2022-02-16T17:15:29+01:00",
"registered_mail_date": null,
"redacted": false,
"not_publishable": false,
"attachments": [],
"subject": "WG: Re: WG: WL: WG: Datentransfers in Drittländer - datenschutzrechtliche Absicherung [#238224]",
"content": "Sehr [geschwärzt],\n\nvielen Dank für Ihre oben genannte Anfrage. Diese stellt einen Antrag nach \n§ 1 Abs. 1 des Gesetzes zur Regelung des Zugangs zu Informationen des \nBundes (Informationsfreiheitsgesetz ? IFG) dar. Nach dieser Vorschrift hat \njeder nach Maßgabe dieses Gesetzes gegenüber den Behörden des Bundes einen \nAnspruch auf Zugang zu amtlichen Informationen. \n\nIn der unten aufgeführten Tabelle übersende ich Ihnen die gewünschten \nInformationen.\n\nKosten werden nicht erhoben.\n\nRechtsbehelfsbelehrung: Gegen diesen Bescheid kann innerhalb eines Monats \nnach Bekanntgabe Widerspruch eingelegt werden. Der Widerspruch ist bei der \nPhysikalisch-Technischen Bundesanstalt, Bundesallee 100, 38116 \nBraunschweig, einzulegen.\n\nMit freundlichen Grüßen\nIm Auftrag\n[geschwärzt]\n\n---\nPhysikalisch-Technische Bundesanstalt\n[geschwärzt] / [geschwärzt]\nBundesallee 100, 38116 Braunschweig\nPostfach 33 45, 38023 Braunschweig\nGermany\nE-Mail: [geschwärzt]\nHomepage: www.ptb.de\n\n\nDrittlandstransfer\nAnmerkung: Der Begriff ?personendatenverarbeitend? wird zum Zwecke der \nBeantwortung dieser Anfrage als ?personenbezogene Daten verarbeitend? \nausgelegt, wobei für ?personenbezogene Daten? die Definition des Artikel 4 \nNr. 1 der Datenschutzgrundverordnung (DSGVO) zu Grunde gelegt wird.\n\n1) Angabe dahingehend, ob, welche und zu welchem Zweck \npersonendatenverarbeitende Dienste von Organisationen mit Sitz abseits der \nEU/EWR durch die Physikalisch-Technische Bundesanstalt eingesetzt werden.\nDies betrifft:\n- Cisco Webex Meetings (Durchführung von Web- und Videokonferenzen)\n- Microsoft Office 365 (Datenaustausch und -speicherung sowie Durchführung \nvon Web- und Videokonferenzen )\n\n2) Angabe dahingehend, ob, welche und zu welchem Zweck \npersonendatenverarbeitende Dienste von Organisationen mit Sitz innerhalb \nder EU/EWR, jedoch mit Sub-Auftragnehmern abseits der EU/EWR, durch die \nPhysikalisch-Technische Bundesanstalt eingesetzt werden.\nDies betrifft:\n- Secova GmbH & Co KG (Für Service-/Support-Anfragen nutzt Secova ein \nTicket-System von Zendesk Inc. )\n\n3) Je einzelnem dieser Dienste mit den vorgenannten Drittlandsbezügen:\na) Ich bitte um eine Angabe dahingehend, ob und welche Übermittlungen nach \nArt. 44 ff. DSGVO durch die Nutzung dieser Dienste ausgelöst werden.\naa) Cisco Webex Meetings \nDurch die Nutzung des Dienstes können folgende Übermittlungen \npersonenbezogener Daten in ein Drittland ausgelöst werden:\n- Daten der Nutzenden/Registrierungsinformationen (z.B. Name, \nE-Mail-Adresse)\n- Nutzungsdaten/Informationen zu Gastgebenden (z.B. IP-Adresse, \nMeeting-Metadaten wie Datum und Uhrzeit)\n- Durch Nutzende generierte Informationen (z.B. hochgeladene Dateien)\n- Inhaltsdaten, wenn Meeting-Teilnehmende sich außerhalb der EU/des EWR \nbefinden\n\nbb) Microsoft Office 365 \nDurch die Nutzung der Dienste können folgende Übermittlungen \npersonenbezogener Daten in ein Drittland ausgelöst werden:\n(i) Personenbezogene Inhaltsdaten \n(ii) Daten der Nutzenden/Registrierungsinformationen (z.B. Name, \nE-Mail-Adresse)\n\ncc) Zendesk Inc. als Sub-Auftragnehmer von Secova\nDie Datenverarbeitung findet innerhalb der EU/des EWR statt.\n\nb) und c) im Übrigen Fehlanzeige.\n\n-----\n\n> Von: \"[geschwärzt] [#238224]\" <[geschwärzt]>\n> An: [geschwärzt]\n> Datum: 20.01.2022 09:27\n> Betreff: Datentransfers in Drittländer - datenschutzrechtliche \n> Absicherung [#238224] \n> \n> \n> Antrag nach dem IFG/UIG/VIG\n> \n> Sehr geehrte Damen und Herren,\n> \n> bitte senden Sie mir Folgendes zu:\n> \n> 1) Angabe dahingehend, ob, welche und zu welchem Zweck \n> personendatenverarbeitende Dienste von Organisationen mit Sitz \n> abseits der EU/EWR durch die Physikalisch-Technische Bundesanstalt \n> eingesetzt werden.\n> \n> 2) Angabe dahingehend, ob, welche und zu welchem Zweck \n> personendatenverarbeitende Dienste von Organisationen mit Sitz \n> innerhalb der EU/EWR, jedoch mit Sub-Auftragnehmern abseits der EU/\n> EWR, durch die Physikalisch-Technische Bundesanstalt eingesetzt werden.\n> \n> 3) Je einzelnem dieser Dienste mit den vorgenannten Drittlandsbezügen:\n> \n> a) Ich bitte um eine Angabe dahingehend, ob und welche \n> Übermittlungen nach Art. 44 ff. DSGVO durch die Nutzung dieser \n> Dienste ausgelöst werden.\n> \n> b) Ich bitte um sämtliche mit den Anbietern dieser Dienste \n> diesbezüglich abgeschlossenen, datenschutzrechtlich notwendigen \n> Verträge oder um eine Fehlanzeige, sollte es keine derartigen \n> Verträge geben. Insbesondere namentlich: Vertrag zur \n> Auftragsverarbeitung nach Art. 28 DSGVO sowie \n> Standarddatenschutzklauseln nach Art. 46 DSGVO.\n> \n> c) Ich bitte um die Bereitstellung des nach Klausel 14 der aktuellen\n> Standarddatenschutz-Klausel-Sets der EU-Kommission bzw. des nach \n> Art. 46 Abs. 1 DSGVO i.V.m. den Grundsätzen aus EuGH-Urteil \"Schrems\n> II\" notwendigen dokumentierten \"Transfer Impact Assessment\" \n> bezüglich der mit der Nutzung solcher Dienste einhergehenden \n> Datenübermittlungen.\n> \n> Die obenstehenden Angaben sollten ohne größeren Aufwände \n> insbesondere durch entsprechende Angaben und Verlinkungen in dem \n> behördlichen Verarbeitungsverzeichnis nach Art. 30 DSGVO auffindbar \n> sein. Lediglich die Schwärzung der Dokumente könnte etwas Aufwand \n> verursachen, wobei ich auch hier von einem überschaubaren Aufwand \n> ausgehe, der als einfache Anfrage keine Kostenpflicht auslöst - \n> bitte beachten Sie dazu noch untenstehend die Hinweise und Bitte zur\n> Kostenaufschlüsselung vor -verursachung.\n> \n> Dies ist ein Antrag auf Zugang zu amtlichen Informationen nach § 1 \n> des Gesetzes zur Regelung des Zugangs zu Informationen des Bundes \n> (IFG) sowie § 3 Umweltinformationsgesetz (UIG), soweit \n> Umweltinformationen im Sinne des § 2 Abs. 3 UIG betroffen sind, \n> sowie § 1 des Gesetzes zur Verbesserung der gesundheitsbezogenen \n> Verbraucherinformation (VIG), soweit Informationen im Sinne des § 1 \n> Abs. 1 VIG betroffen sind.\n> \n> Sollte der Informationszugang Ihres Erachtens gebührenpflichtig \n> sein, möchte ich Sie bitten, mir dies vorab mitzuteilen und \n> detailliert die zu erwartenden Kosten aufzuschlüsseln. Meines \n> Erachtens handelt es sich um eine einfache Auskunft. Gebühren fallen\n> somit nach § 10 IFG bzw. den anderen Vorschriften nicht an. Auslagen\n> dürfen nach BVerwG 7 C 6.15 nicht berechnet werden. Sollten Sie \n> Gebühren veranschlagen wollen, bitte ich gemäß § 2 IFGGebV um \n> Befreiung oder hilfweise Ermäßigung der Gebühren.\n> \n> Ich verweise auf § 7 Abs. 5 IFG/§ 3 Abs. 3 Satz 2 Nr. 1 UIG/§ 4 Abs.\n> 2 VIG und bitte Sie, mir die erbetenen Informationen so schnell wie \n> möglich, spätestens nach Ablauf eines Monats zugänglich zu machen. \n> Kann diese Frist nicht eingehalten werden, müssen Sie mich darüber \n> innerhalb der Frist informieren.\n> \n> Ich bitte Sie um eine Antwort per E-Mail gemäß § 1 Abs. 2 IFG. Ich \n> widerspreche ausdrücklich der Weitergabe meiner Daten an \n> behördenexterne Dritte. Sollten Sie meinen Antrag ablehnen wollen, \n> bitte ich um Mitteilung der Dokumententitel und eine ausführliche \nBegründung.\n> \n> Ich möchte Sie um eine Empfangsbestätigung bitten und danke Ihnen \n> für Ihre Mühe!\n> \n> Mit freundlichen Grüßen\n> \n> [geschwärzt]\n> \n> \n> \n> Anfragenr: 238224\n> Antwort an: [geschwärzt]\n> \n> Laden Sie große Dateien zu dieser Anfrage hier hoch:\n> https://fragdenstaat.de/anfrage/238224/upload/\n> 8ac97c6cceaede9826feecb531b556a96db26a56/\n> \n> Postanschrift\n> [geschwärzt]\n> [geschwärzt], [geschwärzt], [geschwärzt]\n> \n> --\n> Rechtshinweis: Diese E-Mail wurde über den Webservice \n> fragdenstaat.de versendet. Antworten werden ggf. im Auftrag der \n> Antragstellenden auf dem Internet-Portal veröffentlicht.\n> Falls Sie Fragen dazu haben oder eine Idee, was für eine Anfrage bei\n> Ihnen im Haus notwendig wäre, besuchen Sie:\n> https://fragdenstaat.de/fuer-behoerden/\n> \n>",
"redacted_subject": [
[
false,
"WG: Re: WG: WL: WG: Datentransfers in Drittländer - datenschutzrechtliche Absicherung [#238224]"
]
],
"redacted_content": [
[
false,
"Sehr "
],
[
true,
"[geschwärzt]"
],
[
false,
",\n\nvielen Dank für Ihre oben genannte Anfrage. Diese stellt einen Antrag nach \n§ 1 Abs. 1 des Gesetzes zur Regelung des Zugangs zu Informationen des \nBundes (Informationsfreiheitsgesetz ? IFG) dar. Nach dieser Vorschrift hat \njeder nach Maßgabe dieses Gesetzes gegenüber den Behörden des Bundes einen \nAnspruch auf Zugang zu amtlichen Informationen. \n\nIn der unten aufgeführten Tabelle übersende ich Ihnen die gewünschten \nInformationen.\n\nKosten werden nicht erhoben.\n\nRechtsbehelfsbelehrung: Gegen diesen Bescheid kann innerhalb eines Monats \nnach Bekanntgabe Widerspruch eingelegt werden. Der Widerspruch ist bei der \nPhysikalisch-Technischen Bundesanstalt, Bundesallee 100, 38116 \nBraunschweig, einzulegen.\n\nMit freundlichen Grüßen\nIm Auftrag\n"
],
[
true,
"[geschwärzt]"
],
[
false,
"\n\n---\nPhysikalisch-Technische Bundesanstalt\n"
],
[
true,
"[geschwärzt] / [geschwärzt]"
],
[
false,
"\nBundesallee 100, 38116 Braunschweig\nPostfach 33 45, 38023 Braunschweig\nGermany\nE-Mail: "
],
[
true,
"[geschwärzt]"
],
[
false,
"\nHomepage: www.ptb.de\n\n\nDrittlandstransfer\nAnmerkung: Der Begriff ?personendatenverarbeitend? wird zum Zwecke der \nBeantwortung dieser Anfrage als ?personenbezogene Daten verarbeitend? \nausgelegt, wobei für ?personenbezogene Daten? die Definition des Artikel 4 \nNr. 1 der Datenschutzgrundverordnung (DSGVO) zu Grunde gelegt wird.\n\n1) Angabe dahingehend, ob, welche und zu welchem Zweck \npersonendatenverarbeitende Dienste von Organisationen mit Sitz abseits der \nEU/EWR durch die Physikalisch-Technische Bundesanstalt eingesetzt werden.\nDies betrifft:\n- Cisco Webex Meetings (Durchführung von Web- und Videokonferenzen)\n- Microsoft Office 365 (Datenaustausch und -speicherung sowie Durchführung \nvon Web- und Videokonferenzen )\n\n2) Angabe dahingehend, ob, welche und zu welchem Zweck \npersonendatenverarbeitende Dienste von Organisationen mit Sitz innerhalb \nder EU/EWR, jedoch mit Sub-Auftragnehmern abseits der EU/EWR, durch die \nPhysikalisch-Technische Bundesanstalt eingesetzt werden.\nDies betrifft:\n- Secova GmbH & Co KG (Für Service-/Support-Anfragen nutzt Secova ein \nTicket-System von Zendesk Inc. )\n\n3) Je einzelnem dieser Dienste mit den vorgenannten Drittlandsbezügen:\na) Ich bitte um eine Angabe dahingehend, ob und welche Übermittlungen nach \nArt. 44 ff. DSGVO durch die Nutzung dieser Dienste ausgelöst werden.\naa) Cisco Webex Meetings \nDurch die Nutzung des Dienstes können folgende Übermittlungen \npersonenbezogener Daten in ein Drittland ausgelöst werden:\n- Daten der Nutzenden/Registrierungsinformationen (z.B. Name, \nE-Mail-Adresse)\n- Nutzungsdaten/Informationen zu Gastgebenden (z.B. IP-Adresse, \nMeeting-Metadaten wie Datum und Uhrzeit)\n- Durch Nutzende generierte Informationen (z.B. hochgeladene Dateien)\n- Inhaltsdaten, wenn Meeting-Teilnehmende sich außerhalb der EU/des EWR \nbefinden\n\nbb) Microsoft Office 365 \nDurch die Nutzung der Dienste können folgende Übermittlungen \npersonenbezogener Daten in ein Drittland ausgelöst werden:\n(i) Personenbezogene Inhaltsdaten \n(ii) Daten der Nutzenden/Registrierungsinformationen (z.B. Name, \nE-Mail-Adresse)\n\ncc) Zendesk Inc. als Sub-Auftragnehmer von Secova\nDie Datenverarbeitung findet innerhalb der EU/des EWR statt.\n\nb) und c) im Übrigen Fehlanzeige.\n\n-----\n\n> Von: \""
],
[
true,
"[geschwärzt]"
],
[
false,
" [#238224]\" <"
],
[
true,
"[geschwärzt]"
],
[
false,
">\n> An: "
],
[
true,
"[geschwärzt]"
],
[
false,
"\n> Datum: 20.01.2022 09:27\n> Betreff: Datentransfers in Drittländer - datenschutzrechtliche \n> Absicherung [#238224] \n> \n> \n> Antrag nach dem IFG/UIG/VIG\n> \n> Sehr geehrte Damen und Herren,\n> \n> bitte senden Sie mir Folgendes zu:\n> \n> 1) Angabe dahingehend, ob, welche und zu welchem Zweck \n> personendatenverarbeitende Dienste von Organisationen mit Sitz \n> abseits der EU/EWR durch die Physikalisch-Technische Bundesanstalt \n> eingesetzt werden.\n> \n> 2) Angabe dahingehend, ob, welche und zu welchem Zweck \n> personendatenverarbeitende Dienste von Organisationen mit Sitz \n> innerhalb der EU/EWR, jedoch mit Sub-Auftragnehmern abseits der EU/\n> EWR, durch die Physikalisch-Technische Bundesanstalt eingesetzt werden.\n> \n> 3) Je einzelnem dieser Dienste mit den vorgenannten Drittlandsbezügen:\n> \n> a) Ich bitte um eine Angabe dahingehend, ob und welche \n> Übermittlungen nach Art. 44 ff. DSGVO durch die Nutzung dieser \n> Dienste ausgelöst werden.\n> \n> b) Ich bitte um sämtliche mit den Anbietern dieser Dienste \n> diesbezüglich abgeschlossenen, datenschutzrechtlich notwendigen \n> Verträge oder um eine Fehlanzeige, sollte es keine derartigen \n> Verträge geben. Insbesondere namentlich: Vertrag zur \n> Auftragsverarbeitung nach Art. 28 DSGVO sowie \n> Standarddatenschutzklauseln nach Art. 46 DSGVO.\n> \n> c) Ich bitte um die Bereitstellung des nach Klausel 14 der aktuellen\n> Standarddatenschutz-Klausel-Sets der EU-Kommission bzw. des nach \n> Art. 46 Abs. 1 DSGVO i.V.m. den Grundsätzen aus EuGH-Urteil \"Schrems\n> II\" notwendigen dokumentierten \"Transfer Impact Assessment\" \n> bezüglich der mit der Nutzung solcher Dienste einhergehenden \n> Datenübermittlungen.\n> \n> Die obenstehenden Angaben sollten ohne größeren Aufwände \n> insbesondere durch entsprechende Angaben und Verlinkungen in dem \n> behördlichen Verarbeitungsverzeichnis nach Art. 30 DSGVO auffindbar \n> sein. Lediglich die Schwärzung der Dokumente könnte etwas Aufwand \n> verursachen, wobei ich auch hier von einem überschaubaren Aufwand \n> ausgehe, der als einfache Anfrage keine Kostenpflicht auslöst - \n> bitte beachten Sie dazu noch untenstehend die Hinweise und Bitte zur\n> Kostenaufschlüsselung vor -verursachung.\n> \n> Dies ist ein Antrag auf Zugang zu amtlichen Informationen nach § 1 \n> des Gesetzes zur Regelung des Zugangs zu Informationen des Bundes \n> (IFG) sowie § 3 Umweltinformationsgesetz (UIG), soweit \n> Umweltinformationen im Sinne des § 2 Abs. 3 UIG betroffen sind, \n> sowie § 1 des Gesetzes zur Verbesserung der gesundheitsbezogenen \n> Verbraucherinformation (VIG), soweit Informationen im Sinne des § 1 \n> Abs. 1 VIG betroffen sind.\n> \n> Sollte der Informationszugang Ihres Erachtens gebührenpflichtig \n> sein, möchte ich Sie bitten, mir dies vorab mitzuteilen und \n> detailliert die zu erwartenden Kosten aufzuschlüsseln. Meines \n> Erachtens handelt es sich um eine einfache Auskunft. Gebühren fallen\n> somit nach § 10 IFG bzw. den anderen Vorschriften nicht an. Auslagen\n> dürfen nach BVerwG 7 C 6.15 nicht berechnet werden. Sollten Sie \n> Gebühren veranschlagen wollen, bitte ich gemäß § 2 IFGGebV um \n> Befreiung oder hilfweise Ermäßigung der Gebühren.\n> \n> Ich verweise auf § 7 Abs. 5 IFG/§ 3 Abs. 3 Satz 2 Nr. 1 UIG/§ 4 Abs.\n> 2 VIG und bitte Sie, mir die erbetenen Informationen so schnell wie \n> möglich, spätestens nach Ablauf eines Monats zugänglich zu machen. \n> Kann diese Frist nicht eingehalten werden, müssen Sie mich darüber \n> innerhalb der Frist informieren.\n> \n> Ich bitte Sie um eine Antwort per E-Mail gemäß § 1 Abs. 2 IFG. Ich \n> widerspreche ausdrücklich der Weitergabe meiner Daten an \n> behördenexterne Dritte. Sollten Sie meinen Antrag ablehnen wollen, \n> bitte ich um Mitteilung der Dokumententitel und eine ausführliche \nBegründung.\n> \n> Ich möchte Sie um eine Empfangsbestätigung bitten und danke Ihnen \n> für Ihre Mühe!\n> \n> Mit freundlichen Grüßen\n> \n> "
],
[
true,
"[geschwärzt]"
],
[
false,
"\n> \n> \n> \n> Anfragenr: 238224\n> Antwort an: "
],
[
true,
"[geschwärzt]"
],
[
false,
"\n> \n> Laden Sie große Dateien zu dieser Anfrage hier hoch:\n> https://fragdenstaat.de/anfrage/238224/upload/\n> 8ac97c6cceaede9826feecb531b556a96db26a56/\n> \n> Postanschrift\n> "
],
[
true,
"[geschwärzt]\n> [geschwärzt], [geschwärzt], [geschwärzt]"
],
[
false,
"\n> \n> --\n> Rechtshinweis: Diese E-Mail wurde über den Webservice \n> fragdenstaat.de versendet. Antworten werden ggf. im Auftrag der \n> Antragstellenden auf dem Internet-Portal veröffentlicht.\n> Falls Sie Fragen dazu haben oder eine Idee, was für eine Anfrage bei\n> Ihnen im Haus notwendig wäre, besuchen Sie:\n> https://fragdenstaat.de/fuer-behoerden/\n> \n>"
]
],
"sender": "Physikalisch-Technische Bundesanstalt",
"status_name": "Anfrage abgeschlossen",
"last_modified_at": "2024-01-03T16:02:23.118447+01:00"
}