Schrems II

2020年7月16日，欧洲法院发布了Schrems II判决，对美国云服务的使用产生了重大影响。美国云服务提供商的客户现在必须自己验证接受国的数据保护法律，记录其风险评估，并与其客户进行协商。本文将解释Schrems II的判决对您的业务意味着什么。为您的转移影响评估更新了新资源。

2021年6月4日，欧盟委员会通过了新的两组标准合同条款（Standards Contractual Clauses，以下简称为“SCCs”），其中一项适用于数据控制者与数据处理者之间的数据委托处理活动（以下简称为“委托处理SCCs”），是首个欧盟层面的数据处理协议模板；另一项则适用于向第三国传输个人数据的情形（以下简称为“个人数据跨境传输标准合同条款”或“跨境传输SCCs”）。

欧盟法院（CJEU）宣布委员会第2016/1250号决定（欧盟-美国隐私保护）无效，但确认了标准合同条款（SCC）的有效性，前提是这些条款包括有效机制，以确保在实践中遵守GDPR向欧盟公民保证的“实质上等同”的保护水平。

2022 年 7 月 13 日，德国巴登-符腾堡州公共采购商会（公共采购商会）发布了一项决定，确认在第三国注册成立的母实体的欧盟子公司处理的个人数据应被视为转移 欧盟以外（决定）。

欧洲数据保护委员会（“EDPB”）于2022年7月13日宣布，其已发布了一份关于向俄罗斯联邦传输个人数据的声明02/2022，该声明于2022月12日通过