Den 4 juni 2021 antog EU-kommissionen nya standardavtalsklausuler (SCCs) för överföring av personuppgifter till länder utanför EU/EES. Dessa SCCs ersätter EU-kommissionens tidigare standardavtalsklausuler, vilket kräver åtgärder när nya avtal ingås, men även för befintliga avtal.
Vad innebär detta?
Utgångspunkten är att personuppgifter endast får överföras till ett land utanför EU/EES i undantagsfall, exempelvis om den personuppgiftsansvariga vidtar lämpliga skyddsåtgärder genom att använda sig av standardavtalsklausuler godkända av EU-kommissionen.
EU-kommissionens tidigare standardavtalsklausuler har upphävts och ett fortsatt användande av dessa anses inte garantera lämpliga skyddsåtgärder. De tidigare standardavtalsklausulerna kunde användas i nya avtal under begränsad tid, men den perioden är över. Inom kort upphör de gamla standardavtalsklausulerna även att vara giltiga i befintliga avtal. Det är därför hög tid att uppdatera befintliga avtal och avtalsmallar.
Viktiga datum
27 SEPTEMBER 2021
Företag kan inte längre använda sig av de gamla standardavtalsklausulerna vid tecknandet av nya avtal utan måste använda sig av de nya standardavtalsklausulerna. Vad gäller avtal som har ingåtts före den 27 september 2021 anses de gamla standardavtalsklausulerna fortsatt garantera lämpliga skyddsåtgärder fram till 27 december 2022 under förutsättning att de behandlingar som är föremål för avtalet förblir oförändrade. Se därför till att befintliga avtalsmallar och nya avtal som ingås inte innehåller de gamla standardavtalsklausulerna.
27 DECEMBER 2022
Avtal som innefattar de gamla standardavtalsklausulerna anses inte längre garantera lämpliga skyddsåtgärder vid överföring av personuppgifter till tredjeländer efter detta datum. Innan den 27 december 2022 behöver samtliga avtal som innefattar de gamla standardavtalsklausulerna vara ersatta med de nya standardavtalsklausulerna. Det är alltså hög tid att se över och uppdatera befintliga avtal med de nya standardavtalsklausulerna. Se därför till att uppdatera avtalsmallar och börja förhandla nya avtal med era leverantörer, kunder och samarbetspartners i god tid.
Vad kan Lindahl hjälpa till med?
Lindahl kan bland annat hjälpa er med en genomgång av befintliga avtal för att se över vilka avtal som behöver uppdateras samt vara behjälplig med uppdateringen av dessa. Vi kan även hjälpa till med att se över avtalsmallar och uppdatera dessa för förenlighet med EU-kommissionens beslut.
Vill du veta mer om de nya standardavtalsklausulerna och vad detta innebär för ert företag? Du är varmt välkommen att kontakta någon av nedanstående kontaktpersoner inom GDPR & Dataskydd eller din vanliga kontakt på Lindahl.
