SCC (standaardcontractbepalingen)

De standaardcontracten van de Europese Commissie die bedrijven kunnen gebruiken als overdrachtsgrondslag wanneer persoonsgegevens zonder adequaatheidsbesluit naar landen buiten de EU/EER worden verzonden. De geldende SCC uit 2021 bestaan uit modules die verschillende combinaties van verwerkingsverantwoordelijken en verwerkers bestrijken. De bepalingen moeten ongewijzigd worden ondertekend, en na Schrems II moeten ze worden aangevuld met een beoordeling van de wetgeving van het ontvangende land en, indien nodig, extra waarborgen zoals encryptie. In de praktijk zijn SCC de meest gebruikte overdrachtsgrondslag voor mkb-bedrijven.