SCC (standardowe klauzule umowne)

Standardowe umowy Komisji Europejskiej, które firmy mogą wykorzystywać jako podstawę przekazywania, gdy dane osobowe są wysyłane do państw spoza UE/EOG bez decyzji stwierdzającej odpowiedni poziom ochrony. Obowiązujące klauzule z 2021 r. składają się z modułów obejmujących różne kombinacje administratorów i podmiotów przetwarzających. Klauzule muszą zostać podpisane bez zmian, a po wyroku Schrems II należy je uzupełnić o ocenę przepisów kraju odbiorcy oraz, w razie potrzeby, o dodatkowe środki bezpieczeństwa, takie jak szyfrowanie. W praktyce SCC są najczęściej wykorzystywaną podstawą przekazywania danych przez małe i średnie firmy.