Privacy – Nieuwe SCC’s

Op 27 september 2021 treedt het uitvoeringsbesluit (EU) 2021/914 van de Commissie van 4 juni 2021 in werking, dat
is aangenomen in de nasleep van het Schrems II-arrest van het HvJ en waarin nieuwe standaardcontractbepalingen
(SCC's) zijn opgenomen overeenkomstig de GDPR (Verordening (EU) 2016/679). Vanaf 27 september 2021 moeten
de nieuwe SCC's worden gebruikt om passende waarborgen voor gegevensbescherming te bieden in de zin van
artikel 46, lid 1, van de GDPR voor internationale doorgiften van gegevens naar landen die geen "passend"
beschermingsniveau voor persoonsgegevens bieden, in plaats van de oude SCC's van 2001, 2004 en 2010 op basis
van Richtlijn 95/46. Uiteraard wanneer men zich voor de doorgifte niet op een ander mechanisme of een uitzondering
beroept. Contracten die vóór 27 september 2021 met gebruikmaking van de oude SCC's zijn gesloten, blijven
evenwel geldig tot 27 december 2022.
Ter herinnering: de nieuwe SCC's moeten worden toegepast in overeenstemming met de op 11 november 2020 door
het Europees Comité voor gegevensbescherming gepubliceerde Aanbeveling 2020/01 inzake maatregelen ter
aanvulling van de doorgifte-instrumenten teneinde naleving van het beschermingsniveau van persoonsgegevens in
de Unie te waarborgen.
De nieuwe SCC's, die een modulaire, niet-onderhandelbare aanpak met vier scenario's omvatten, bevatten
aanvullende vereisten om de adequaatheid te waarborgen, waaronder de verplichting voor de partijen om
aanvullende transparantie- en kennisgevingscontroles uit te voeren met betrekking tot overheidsverzoeken voor
toegang, en om een beoordeling van de wetgeving van het derde land uit te voeren en te documenteren teneinde
te bevestigen dat deze wetgeving de naleving door de importeur van de voorwaarden in de SCC's niet verhindert,
rekening houdend met de feitelijke omstandigheden van de overdracht en alle aanvullende waarborgen die zijn
vastgesteld. De partijen moeten met name garanderen dat zij geen reden hebben om aan te nemen dat de wetten
en praktijken in het land van bestemming de importeur verhinderen aan zijn verplichtingen krachtens de nieuwe
SCC's te voldoen. Indien een wetswijziging niet langer een adequaatheid waarborgt, moet de gegevensexporteur de
doorgifte opschorten en kan hij het contract beëindigen.
Ook moet worden gewezen op het verruimde toepassingsgebied, het meerpartijen docking-systeem, de
rechtstreekse rechten die rechtstreeks aan betrokkenen worden verleend, de vervanging van
gegevensverwerkingsovereenkomsten of de aansprakelijkheidsregeling die door de SCC's is ingesteld.
De nieuwe SCC's zijn niet van toepassing op VK niet-EU doorgiften.
Het team van DEL-Law staat klaar om u te ondersteunen bij deze vrij strenge vereisten.