2010 年,欧盟委员会 (EC) 批准同意以示范合同条款作为遵循欧盟《数据保护指令》规定的做法,上述指令已于 2018 年 5 月被《一般数据保护条例》 (GDPR) 取代。多年来,受欧洲数据保护法约束的 Google Cloud 客户在使用我们的服务时,依赖于我们获得监管机构批准的 2010 年标准合同条款(也称为示范合同条款),合法地将其客户的个人数据传输到境外。
2021 年 6 月 4 日,EC 发布了用于保护个人数据的新的标准合同条款 (SCC)。这些新的 SCC 取代了 EC 在 2010 年采用的 SCC,可用于支持在特定情况下合法传输数据。通过实行各种合同义务,SCC 允许将受 GDPR 约束的个人数据传输给欧洲经济区 (EEA) 以外的接收方。
我们更新了 Google Cloud Platform 以及 Google Workspace(包括 Workspace 教育版)和 Cloud Identity 的数据处理条款,以加入新的 SCC。
对于所有 Google Cloud 客户,这一新机制有以下好处:
对于欧洲(即欧洲经济区 (EEA)、英国和瑞士)的客户,Google 承担了新 SCC 规定的所有责任,从而进一步简化了数据传输合规。
我们的白皮书概述了关于数据传输的欧洲法律规定,并说明了我们如何执行新的欧盟 SCC 和单独的英国 SCC,以便客户更好地了解我们更新的条款对他们的影响以及他们的隐私合规性。