Nieuwe standaardcontractbepalingen voor gegevensoverdrachten
De Europese Commissie (EC) werkt aan de invoering van nieuwe standaardcontractbepalingen (SCC's) voor gegevensoverdrachten tussen partijen die beide onder de Algemene Verordening Gegevensbescherming (GDPR) vallen. Dit is vooral relevant voor bedrijven buiten de Europese Economische Ruimte (EER) die gegevens van binnen de EER verwerken. De publicatie van het ontwerp van deze SCC's wordt binnenkort verwacht, met goedkeuring gepland voor het tweede kwartaal van 2025. De GDPR is ook van toepassing op bedrijven buiten de EER die goederen of diensten aanbieden aan EER-burgers of hun gedrag monitoren binnen de EER. Dit heeft bijvoorbeeld gevolgen voor bedrijven in sectoren zoals telemedicine, cloudgebaseerde medische dossiers en klinisch onderzoek. Deze bedrijven moeten zorgvuldig omgaan met gegevensoverdrachten naar landen buiten de EU.