W przypadku przekazywania danych osobowych do państw trzecich (państwa spoza EOG), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych) jedną z zasadniczych podstaw legalizujących transfer danych jest zawarcie przez Strony tzw. standardowych klauzul umownych (standard contractual clauses – SCC) opracowanych przez Komisję Europejską.
Od 27 września 2021 r. funkcjonuje obowiązek stosowania nowych SCC dla rozpoczynanych transferów danych. Jednakże, do dnia 27 grudnia 2022 r. przedsiębiorcy mieli czas aby wdrożyć nowe wzory SCC do transferów danych, które trwały już (na podstawie starych wzorów SCC) w dniu wejścia w życie nowych wzorów SCC. Okres przejściowy wynoszący 18 miesięcy dawał przedsiębiorcom czas na przeniesienie dotychczasowych transferów danych osobowych ze starych wzorów SCC na nowe.
Od 27 grudnia 2022 r. przekazywanie danych do państw trzecich na podstawie nieaktualnych standardowych klauzul umownych jest nieprawidłowe.
Obecnie funkcjonujące wzory SCC stanowią załączniki do:
– Decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679;
– Decyzji wykonawczej Komisji (UE) 2021/915 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych między administratorami a podmiotami przetwarzającymi na podstawie art. 28 ust. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 oraz art. 29 ust. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725.
