Nowe standardowe klauzule umowne – jak wdrożyć zmiany?

Obowiązują już nowe standardowe klauzule umowne dla transferu danych poza Europejski Obszar Gospodarczy. Dla przedsiębiorców oznacza to konieczność wprowadzenia modyfikacji w umowach wiążących się z transferem danych osobowych do państw trzecich, w tym w tzw. umowach powierzenia.

Po wieloletniej debacie publicznej toczącej się wokół konieczności ustanowienia równowagi pomiędzy arbitralnością przetwarzania danych osobowych przez platformy cyfrowe a uprawnieniami użytkowników w tym zakresie przyszła pora na zabranie głosu przez Trybunał Sprawiedliwości Unii Europejskiej (TSUE). W głośnej sprawie Schrems II Trybunał (wyrok z 16 lipca 2020 r.) stwierdził, że dotychczasowa podstawa prawna transferu danych do USA (decyzja dotycząca programu „Tarcza Prywatności") nie gwarantuje ochrony adekwatnej do standardów zapewnianych przez Ogólne rozporządzenie o ochronie danych (RODO). Głównym powodem podjęcia tak zdecydowanych kroków przez Trybunał było uznanie amerykańskich przepisów, dotyczących dostępu do danych przez agendy rządowe USA, za niespełniające podstawowych zasad dotyczących przetwarzania danych osobowych określonych w RODO. Dodatkowo, wyrok TSUE rzucił nowe światło na ocenę charakteru prawnego tzw. standardowych klauzul umownych. W efekcie orzeczenie to zakończyło pewną epokę (także w historii internetu), dając początek regulacyjnemu domino w zakresie transferu danych osobowych poza Europejski Obszar Gospodarczy (EOG).

Prace dostosowawcze Komisji Europejskiej

W następstwie wyroku Komisja Europejska rozpoczęła prace nad dostosowaniem tzw. "standardowych klauzul umownych" (SKU) do nowej rzeczywistości. SKU to...