В сентябре на мероприятии AI Summit 2020, организованном Politico, исполнительный вице-президент Еврокомиссии в области цифровой экономики Маргрет

Вестагер заявила, что Еврокомиссия ведёт активную работу по разработке обновленных стандартных контрактных условий (Standard Contractual Clauses, SCCs), соответствующих требованиям GDPR в контексте решения Суд Европейского Союза (CJEU) по делу Schrems II. По её оценке, обновленные SCC будут утверждены Еврокомиссией до конца 2020 года.

Согласно GDPR передача персональных данных субъектов, находящихся в ЕС, в страны, которые, по мнению Еврокомиссии, не обеспечивают адекватной защиты прав таких субъектов (Россия, США), допускается при условии осуществления надлежащих гарантий.
Соответствующие гарантии можно обеспечить, в частности, при помощи SCC (стандартных договорных условий).
16 июля в деле Schrems II Суд Европейского Союза (CJEU) признал SCC соответствующими GDPR, но заявил, что компании должны проверять в каждом конкретном случае, обеспечивает ли закон страны, в которую данные передаются, адекватную защиту согласно GDPR и, если это не так, компании должны предоставлять дополнительные гарантии или приостановить передачу.

В результате данного решения компании, пользующиеся услугами сервис-провайдеров из США, а также передающие персональные данные в Россию на основании SCC оказались в состоянии неопределенности.

Разработка SCC до конца 2020 года может способствовать решению сложившейся проблемы несоответствия гарантий прав субъектов персональных данных по GDPR с «третьими странами».