SCC

标准合同条款

定义

SCC(Standard Contractual Clauses,标准合同条款)是欧盟委员会认可的数据跨境传输法律框架,为将欧盟个人数据传输至第三国提供合规路径。在国际物联网云平台(ICMP)中,当客户数据、设备数据需跨境传输时,SCC 与 DPA(数据处理协议)配合,满足 GDPR 跨境传输合规要求,是跨境连接管理的重要法律基础。

工作原理

SCC 是一套预定义的合同条款,由欧盟委员会发布,数据导出方(如欧盟客户)与数据导入方(如 ICMP 平台运营方)签署后,可合法将个人数据传输至欧盟以外地区。2021 年欧盟发布新版 SCC(基于 Schrems II 裁决),要求双方评估第三国法律环境,必要时采取补充措施(如加密、访问控制)。SCC 通常与 DPA 一并签署,DPA 约定数据处理的具体范围、目的、安全措施,SCC 则专门规范跨境传输的法律基础。

应用场景

ICMP 跨境场景下,SCC 适用于:欧盟客户使用平台——客户在欧盟,平台或 Roaming Partner 数据可能存储于欧盟外;设备漫游数据——CDR、用量数据可能跨境处理;Reseller、合作伙伴数据共享——渠道商、运营商可能位于不同司法辖区;Global DashboardUsage Analytics——聚合数据可能跨区域存储与处理。满足 Data ResidencyData Localization 要求时,SCC 是常用合规手段。

在 ICMP 中的实践

达希物联 ICMP 在与欧盟及英国客户合作时,提供符合欧盟要求的 DPA 与 SCC。平台在 Multi-Region 部署时,明确各区域数据存储与处理范围,在 DPA 中披露子处理者与传输路径。客户签署 SCC 后,可合法将连接管理相关数据传输至平台运营区域。平台配合 Audit TrailGDPR 数据主体权利请求等能力,形成完整的跨境数据合规体系。

相关术语

返回国际物联网云平台专业术语