Contratos modelo aprobados por la Comisión Europea que blindan legalmente la transferencia de datos personales desde la UE hacia proveedores tecnológicos de terceros países.
Explicación y Contexto Conceptual
Tras la invalidación judicial del acuerdo Privacy Shield en la histórica sentencia "Schrems II", las Cláusulas Contractuales Tipo se convirtieron en la principal base jurídica para utilizar software con servidores ubicados en Estados Unidos o fuera del Espacio Económico Europeo. Las SCC dividen las operaciones en cuatro módulos (Responsable a Responsable, Responsable a Encargado, Encargado a Encargado y Encargado a Responsable), obligando a las multinacionales a garantizar que los datos transferidos gocen de un nivel de protección sustancialmente equivalente al exigido en territorio europeo.
Ejemplo en la Práctica
Una empresa europea incorpora las SCC al contratar un servicio estadounidense de hosting en la nube para alojar las bases de datos de sus campañas de marketing.