Es gibt zwei Sätze von Standardvertragsklauseln für eingeschränkte Übertragungen zwischen einem Controller und einem Controller und zwei Sätze zwischen einem Controller und einem Prozessor. Der frühere Satz von Klauseln zwischen einem Controller und einem Prozessor kann nicht mehr für neue Verträge verwendet werden und gilt nur für Verträge, die vor 2010 abgeschlossen wurden. Sie können sich sowohl auf die Ausnahmen 2 als auch auf 3: Ausnahme 2 für den Vertragsabschluss und Auf ausnahme 3 für andere Personen, die von diesem Vertrag profitieren, häufig Familienmitglieder, verlassen. Derzeit genehmigt das ICO keine derartigen maßgeschneiderten Verträge, bis die EDPB Leitlinien vorgelegt hat. Ein britisches Reiseunternehmen, das maßgeschneiderte Reisearrangements anbietet, kann sich auf diese Ausnahme verlassen, um personenbezogene Daten an ein Hotel in Peru zu senden, vorausgesetzt, es sorgt nicht regelmäßig dafür, dass seine Kunden in diesem Hotel übernachten. Sollte sie dies tun, sollte sie erwägen, eine angemessene Schutzklausel, wie die Standardvertragsklauseln, anzuwenden. Wie in Ausnahme 2 dargelegt, dürfen Sie diese Ausnahme nur für gelegentliche Übertragungen verwenden, und die Übertragung muss erforderlich sein, damit Sie die Kernzwecke des Vertrages erfüllen oder diesen Vertrag abschließen können. Beispiel für notwendige Schritte, die auf Wunsch der Person unternommen werden, um einen Vertrag abzuschließen: Bevor das Paket bestätigt wird (und der Vertrag abgeschlossen wird), möchte die Person ein Zimmer im peruanischen Hotel reservieren. Das britische Reiseunternehmen muss dem peruanischen Hotel den Namen des Kunden zusenden, um das Zimmer zu halten. Das ICO hat Vorlagenverträge erstellt, die Sie verwenden können, die weitere Erläuterungen und Anleitungen enthalten: Diese werden als “Standardvertragsklauseln” (manchmal auch als “Musterklauseln”) bezeichnet. Es gibt vier Sätze, die die Kommission im Rahmen der Richtlinie angenommen hat.
Sie müssen vom Datenexporteur (mit Sitz im EWR) und vom Datenimporteur (außerhalb des EWR) eingegeben werden. Der Vertrag zwischen dem britischen Reiseunternehmen und dem Hotel sollte den Controller für die Steuerung von Standardvertragsklauseln verwenden. Die Klauseln enthalten vertragliche Verpflichtungen gegenüber dem Datenexporteur und dem Datenimporteur sowie Rechte für die Personen, deren personenbezogene Daten übertragen werden.
