SCC (standard personvernbestemmelser)

EU-kommisjonens standardavtaler som virksomheter kan bruke som overføringsgrunnlag når personopplysninger sendes til land utenfor EU/EØS uten en adekvansbeslutning. De gjeldende SCC-ene fra 2021 finnes i moduler som dekker ulike kombinasjoner av behandlingsansvarlige og databehandlere. Klausulene skal undertegnes uendret, og etter Schrems II skal de suppleres med en vurdering av mottakerlandets lovgivning og eventuelle ekstra sikkerhetstiltak som kryptering. I praksis er SCC det mest brukte overføringsgrunnlaget for små og mellomstore virksomheter.