欧盟委员会敲定新SCC，以恢复正常的欧盟-美国数据传输协议

去年Schrems II决议的影响还在持续，但现在，欧盟委员会已经批准了标准合同条款(Standard Contractual Clauses ，SCC)的更新版本，SCC通常用于管理一些数据共享安排，使其符合通用数据保护条例(GDPR)对数据控制者和处理者的要求。

 

Schrems 最核心的一点是，对发送到外国的欧盟个人数据提出了一套尽职调查和披露要求。同时还采取了新的强制性缓解措施，以减小这些信息落入政府和情报机构手中的风险。

 

SCC的重大更新改变了国际数据处理要求

 

SCC是欧盟-美国数据传输的法律基础。虽然以前的SCC结构在法律上仍然可行，但每一份合同都受到数据保护当局的严格审查。许多组织推测，鉴于Schrems对数据传输协议条款的影响，这些合同将无法成立。

 

新的示范合同条款旨在确保 GDPR 合规性，而无需对现有 SCC进行重组，并让监管机构对它们进行梳理。这种数据传输机制是针对非欧洲经济区 （EEA） 国家（那些已收到"充分决定"的组织）的数据传输合作伙伴（目前只有十几个）。Schrems II出人意料地将美国从"可信赖的伙伴"名单中除名，理由是推测美国政府可以免费获取欧盟公民数据。这在全世界引起了广泛讨论。

 

从9月底开始，数据传输协议可以修改使用这些新的SCC。现有SCC以旧格式存在的组织将获得18个月的宽限期来重组它们(直到2022年12月)。然而，使用旧SCC的组织并没有从当前遵从性需求方面获得任何特权;它们仍须就欧盟公民个人信息暴露给外国政府的问题进行风险评估，并采取任何必要的缓解措施，旧的最高保密标准也仍须接受数据保护