Standard Contractual Clauses (SCC)

• Geef je persoonsgegevens door aan een organisatie buiten de EER? Controleer dan welke regels gelden voor de doorgifte van persoonsgegevens.
• Geldt er geen passend adequaatheidsbesluit? Dan kunnen Standard Contractual Clauses (SCC?s) nodig zijn om passende waarborgen vast te leggen.
• Stel gratis jouw SCC-modelcontract op. Beantwoord de vragen en ontvang een modelcontract dat is afgestemd op jouw situatie.

Heb je Standard Contractual Clauses nodig?

Geef je persoonsgegevens door aan een organisatie buiten de Europese Economische Ruimte (EER)? Dan moet je eerst nagaan welke regels voor deze doorgifte gelden.

Controleer of er voor het land of de betreffende organisatie een adequaatheidsbesluit geldt. Is dat niet het geval, dan kunnen Standard Contractual Clauses (SCC?s) een passende waarborg zijn voor de doorgifte van persoonsgegevens.

Afhankelijk van jouw situatie kunnen ook andere regels of waarborgen gelden.

Waarom een SCC-modelcontract?

Persoonsgegevens moeten ook buiten de EER voldoende beschermd blijven. Standard Contractual Clauses, in het Nederlands ook wel standaardcontractbepalingen genoemd, bevatten afspraken tussen de organisatie die persoonsgegevens doorgeeft en de organisatie die deze gegevens ontvangt.

De SCC?s zijn vastgesteld door de Europese Commissie en bevatten afspraken over de bescherming van persoonsgegevens bij internationale doorgifte.

Met een SCC-modelcontract leg je onder andere afspraken vast over:

• de verwerking en bescherming van persoonsgegevens;
• de rechten en plichten van beide partijen;
• de beveiliging van persoonsgegevens;
• verzoeken van betrokkenen;
• eventuele verdere doorgifte van gegevens;
• de verantwoordelijkheden en aansprakelijkheid van partijen.

De huidige Standard Contractual Clauses voor doorgifte van persoonsgegevens naar derde landen zijn vastgesteld in Uitvoeringsbesluit (EU) 2021/914.

Wat regelt dit SCC-modelcontract?

Met het SCC-modelcontract leg je afspraken vast over de bescherming van persoonsgegevens die buiten de EER worden doorgegeven.

Denk bijvoorbeeld aan afspraken over:

• welke persoonsgegevens worden doorgegeven;
• met welk doel de gegevens worden verwerkt;
• welke partijen bij de verwerking betrokken zijn;
• welke verantwoordelijkheden de partijen hebben;
• hoe persoonsgegevens worden beveiligd;
• hoe wordt omgegaan met verzoeken van betrokkenen;
• wat partijen moeten doen als afspraken niet kunnen worden nageleefd.

Welke bepalingen van toepassing zijn, hangt onder andere af van de rol van beide partijen, bijvoorbeeld of zij verwerkingsverantwoordelijke of verwerker zijn.

Met de vragenlijst stel je het modelcontract samen op basis van jouw antwoorden.

Wanneer is dit modelcontract niet geschikt? Je hebt niet bij iedere doorgifte buiten de EER automatisch een SCC-modelcontract nodig.

Dit modelcontract is bijvoorbeeld mogelijk niet geschikt als:

• de persoonsgegevens niet buiten de EER worden doorgegeven;
• voor de betreffende doorgifte een adequaatheidsbesluit geldt;
• een andere passende waarborg voor de doorgifte wordt gebruikt;
• een specifieke wettelijke uitzondering van toepassing is;
• jouw situatie niet wordt gedekt door de SCC?s of de beschikbare opties in de vragenlijst.

Controleer daarom altijd eerst welke regels op jouw specifieke doorgifte van toepassing zijn.

Twijfel je of SCC?s voor jouw situatie geschikt zijn? Laat je situatie dan juridisch beoordelen voordat je persoonsgegevens doorgeeft.

Hoe werkt het?

1. Start de vragenlijst

Beantwoord vragen over jouw organisatie, de andere partij en de doorgifte van persoonsgegevens.

2. Beantwoord de vragen

Bij de vragen krijg je uitleg die je helpt de juiste informatie in te vullen.

3. Ontvang je SCC-modelcontract

Aan de hand van jouw antwoorden wordt het modelcontract samengesteld.

4. Controleer je situatie en het document

Controleer of de informatie klopt en of de afspraken aansluiten op de daadwerkelijke verwerking en doorgifte van persoonsgegevens.

5. Maak afspraken met de andere partij

Zorg ervoor dat beide partijen de relevante afspraken kennen en deze kunnen naleven.

Engelstalige Standard Contractual Clauses nodig?

Heb je het modelcontract in het Engels nodig voor de partij die de persoonsgegevens ontvangt? Bekijk het Engelstalige SCC-modelcontract die Standard Contractual Clauses? of SCC genoemd wordt.

Veelgestelde vragen over Standard Contractual Clauses

Wat zijn Standard Contractual Clauses (SCC?s)?

Standard Contractual Clauses zijn standaardcontractbepalingen van de Europese Commissie. Ze kunnen worden gebruikt als passende waarborg wanneer persoonsgegevens onder bepaalde voorwaarden worden doorgegeven aan een organisatie buiten de EER.

In het contract worden afspraken gemaakt over de manier waarop persoonsgegevens worden verwerkt en beschermd.

Wanneer heb ik SCC?s nodig?

SCC?s kunnen nodig zijn wanneer je persoonsgegevens doorgeeft aan een organisatie buiten de EER en voor die doorgifte geen passend adequaatheidsbesluit of andere doorgiftegrond van toepassing is.

Welke oplossing passend is, hangt af van jouw specifieke situatie.

Wat is een adequaatheidsbesluit?

Met een adequaatheidsbesluit bepaalt de Europese Commissie dat een land, gebied of bepaalde regeling een passend niveau van bescherming van persoonsgegevens biedt.

Valt jouw doorgifte onder zo?n besluit, dan heb je voor die doorgifte doorgaans geen SCC?s als aanvullende doorgiftegrond nodig.

Zijn SCC?s verplicht bij iedere doorgifte buiten de EER?

Nee. Welke regels gelden, hangt af van het land, de ontvangende organisatie en de situatie.

Er kan bijvoorbeeld een adequaatheidsbesluit of een andere toegestane doorgiftegrond van toepassing zijn. Controleer daarom eerst welke regels gelden voordat je SCC?s gebruikt.

Zijn SCC?s voldoende om persoonsgegevens buiten de EER door te geven?

Niet altijd. Naast het afsluiten van SCC?s moet je beoordelen of de afspraken in jouw specifieke situatie daadwerkelijk kunnen worden nageleefd en of persoonsgegevens voldoende beschermd zijn.

In sommige situaties kunnen aanvullende technische, organisatorische of contractuele maatregelen nodig zijn.

Welke SCC?s heb ik nodig?

Dat hangt onder andere af van de rol van de partijen bij de verwerking van persoonsgegevens. Zo kunnen partijen optreden als verwerkingsverantwoordelijke of als verwerker. De antwoorden die je in de vragenlijst geeft, worden gebruikt om het modelcontract af te stemmen op jouw situatie.

Kan ik dit SCC-modelcontract gebruiken voor een Amerikaanse organisatie?

Dat hangt af van de ontvangende organisatie en de regels die op de betreffende doorgifte van toepassing zijn. Controleer eerst of de doorgifte onder een toepasselijk adequaatheidsbesluit valt. Is dat niet zo, dan kunnen SCC?s of andere waarborgen relevant zijn.

Is het opstellen van het modelcontract gratis?

Ja. Het opstellen van het SCC-modelcontract via deze vragenlijst is gratis.