Commission Decision
of 5 February 2010
on standard contractual clauses for the transfer of personal data to processors established in third countries under Directive 95/46/EC of the European Parliament and of the Council
(notified under document C(2010) 593)
(Text with EEA relevance)
(2010/87/EU) (revoked)
F1. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Article 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Article 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Article 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Article 4
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Article 5
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Article 6
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Article 7
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Article 8
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1ANNEXSTANDARD CONTRACTUAL CLAUSES (PROCESSORS)
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Clause 1 Definitions
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Clause 2 Details of the transfer
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Clause 3 Third-party beneficiary clause
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F11.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F12.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F13.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F14.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Clause 4 Obligations of the data exporter
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Clause 5 Obligations of the data importer
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Clause 6 Liability
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F11.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F12.If a data subject is not able to bring a claim for compensation in accordance with paragraph 1 against the data exporter, arising out of a breach by the data importer or his sub-processor of any of their obligations referred to in Clause 3 or in Clause 11, because the data exporter has factually disappeared or ceased to exist in law or has become insolvent, the data importer agrees that the data subject may issue a claim against the data importer as if it were the data exporter, unless any successor entity has assumed the entire legal obligations of the data exporter by contract of by operation of law, in which case the data subject can enforce its rights against such entity.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F13.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Clause 7 Mediation and jurisdiction
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F11.The data importer agrees that if the data subject invokes against it third-party beneficiary rights and/or claims compensation for damages under the Clauses, the data importer will accept the decision of the data subject:
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F12.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Clause 8 Cooperation with supervisory authorities
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F11.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F12.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F13.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Clause 9 Governing law
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Clause 10 Variation of the contract
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Clause 11 Sub-processing
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F11.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F12.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F13.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F14.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Clause 12 Obligation after the termination of personal data-processing services
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F11.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F12.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 to the Standard Contractual Clauses
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Data exporter
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Data importer
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Data subjects
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Categories of data
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Special categories of data (if appropriate)
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1 Processing operations
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
This Appendix forms part of the Clauses and must be completed and signed by the parties.
Description of the technical and organisational security measures implemented by the data importer in accordance with Clauses 4(d) and 5(c) (or document/legislation attached):
…
…
…
…
F1 ILLUSTRATIVE INDEMNIFICATION CLAUSE (OPTIONAL) Liability
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Decision revoked (31.12.2020) by The Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019 (S.I. 2019/419), reg. 1(2), Sch. 3 para. 1(i); 2020 c. 1, Sch. 5 para. 1(1)