只有在满足严格条件的情况下才允许将个人数据传输到第三国。许多公司依赖欧盟标准合同条款来获得保护。如今欧盟对GDPR的措辞进行了调整，同时规定了过渡期，这迫使许多企业采取行动。
更新背景个人数据的国际转移是被允许的。如果目标国家的数据保护水平较高，并且欧盟已通过充分性决定确认了这一点，情况也会类似。否则，需要其他保障来确保足够的保护水平。标准合同条款通常用于此目的。
这些条款构成了作为担保的合同框架。通过这种方式，接收者可以确保数据得到适当处理。合同内容不是由双方自由设计的，而是由欧盟通过标准合同条款明确规定。
然而，欧盟标准合同条款已经过时了。一方面，它们是在GDPR生效之前 南非电报数据 制定的。其次，鉴于欧洲法院的 Schrems II 裁决（推翻了隐私保护协议），他们不再能够保证足够的安全。
有新条款可用——考虑过渡期
修改后的欧盟标准合同条款已在欧盟官方公报上公布，您可以在此处获取德文版本。 18个月的过渡期将于2021年6月27日开始。该期限将影响所有使用标准合同条款来确保国际数据传输安全的组织。要求他们更新现有合同以纳入新条款。
我们现在该怎么办？
公司应该考虑是否在国际范围内转移个人数据，并在这样做时依赖欧盟标准合同条款。如果确实如此，受影响的合同必须做出相应调整。对于目前正在准备的合同，应立即使用新的措辞。