AVV vs TIA
AVV regelt Auftragsverarbeitung, TIA bewertet Transferschutz.
Schrems-II Praxis
Verträge allein reichen nicht ohne Zusatzmaßnahmen.
Minimalpaket
Transferinventar, SCC-Bezug, Zugriffsmatrix.
Über den Autor
Erfahrungsfokus: Mehrjährige Praxis
Spezialisierung: Datenschutzfähige KI-Setups
- Transferinventar
- Kontrollmaßnahmen
Methodik: Dokumentation + Betrieb verknüpfen.
FAQs
Ist TIA nur für Konzerne relevant?
Nein, auch KMU mit Drittlandbezug sollten TIA dokumentieren.
Quellen und Inline-Links
- EDPB Recommendations 01/2020 (Tier A, 18.6.2021)
- EDPB Opinion 28/2024 (Tier A, 18.12.2024)
