Op 4 juni 20212Uitvoeringsbesluit (EU) 2021/914 van de Commissie van 4 juni 2021 betreffende standaardcontractbepalingen voor de doorgifte van persoonsgegevens naar derde landen overeenkomstig Verordening (EU) 2016/679 van het Europees Parlement en de Raad. heeft de Europese Commissie nieuwe standaardcontractbepalingen (SCCs) vastgesteld voor de doorgifte van persoonsgegevens naar derde landen overeenkomstig de Algemene Verordening Gegevensbescherming (hierna: de AVG).3Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming). Hiermee is met name beoogd de SCCs in lijn te brengen met ontwikkelingen in de digitale economie en de nieuwe regels over bescherming van persoonsgegevens onder de AVG. Dit heeft zich onder meer geuit door de toevoeging van twee nieuwe doorgiftevormen: de doorgifte van een verwerker naar een sub-verwerker en van een verwerker naar een verwerkingsverantwoordelijke. Ook is er in de nieuwe SCCs specifiek aandacht voor de implicaties van het Schrems II-arrest van het Hof van Justitie.4HvJ EU 16 juli 2020, C‑311/18, ECLI:EU:C:2020:559 (Schrems II). Terwijl de nieuwe SCCs beantwoorden aan lang heersende behoeften uit de praktijk, introduceren zij ook vergaande verplichtingen op het gebied van administratie. Dit artikel beschrijft de totstandkoming van de nieuwe SCCs in het licht van de juridische kaders over doorgifte van persoonsgegevens. Verder bespreekt dit artikel een aantal belangrijke vernieuwingen en aandachtspunten in de nieuwe SCCs. Tot slot wordt stilgestaan bij een aantal praktische vraagstukken en uitdagingen voor organisaties.