Cláusulas contratuais padrão da União Europeia

Em 2010, a Comissão Europeia (EC, na sigla em inglês) aprovou as cláusulas contratuais modelo como um meio para promover a conformidade com os requisitos da Diretiva de proteção de dados da UE, que foi substituídas pelo Regulamento geral de proteção de dados (GDPR, na sigla em inglês) em maio de 2018. Durante anos, os clientes do Google Cloud sujeitos às leis de proteção de dados europeias contaram com as nossas cláusulas contratuais padrão de 2010 (também conhecidas como cláusulas contratuais modelo), como anteriormente aprovado pelos reguladores, para legitimar as transferências internacionais de dados pessoais dos clientes ao usar nossos serviços.

Em 4 de junho de 2021, a EC publicou novas cláusulas contratuais padrão (SCCs, na sigla em inglês) para ajudar a proteger dados pessoais. Essas novas SCCs substituíram as SCCs anteriormente adotadas pela EC em 2010 e podem ser usadas para facilitar transferências legais de dados sob determinadas condições. Ao impor várias obrigações contratuais, as SCCs permitem que dados pessoais sujeitos ao GDPR fluam para destinatários fora do Espaço Econômico Europeu (EEE).

Atualizamos os Termos de Tratamento de Dados do Google Cloud Platform, Google Workspace (incluindo o Workspace for Education) e Cloud Identity para incorporar as novas SCCs.

Para todos os clientes do Google Cloud, essa nova abordagem:

• oferece suporte claro e transparente para compliance com as leis europeias de proteção de dados aplicáveis;
• simplifica as entidades envolvidas na contratação ao não exigir mais que os clientes lidem com mais uma entidade do Google apenas para fins de SCC e
• se alinha mais aos possíveis fluxos de dados nos serviços.

Para clientes localizados na Europa (no EEE, no Reino Unido e na Suíça), o Google simplificou ainda mais o compliance com a transferência de dados ao assumir todas as responsabilidades impostas pelas novas SCCs.

Nosso whitepaper descreve as regras legais europeias para transferências de dados e explica nossa abordagem para implementar as novas SCCs da UE, bem como as SCCs separadas do Reino Unido, para que os clientes possam entender melhor o que nossos termos atualizados significam para eles e a conformidade de privacidade deles.