Was ist der Unterschied zwischen Standardvertragsklauseln (SCC) und dem EU-US Data Privacy Framework?

SCC sind ein vertragliches Konstrukt zwischen exportierendem und importierendem Unternehmen — sie gelten für jedes Drittland. Das DPF ist eine spezifische Angemessenheitsentscheidung der EU-Kommission, die nur für US-Unternehmen mit Selbstzertifizierung gilt. Microsoft nutzt beides parallel: DPF als primäre Rechtsgrundlage für USA, SCC als Backup und für andere Drittländer wie Indien oder Israel. Für Flex Routing problematisch: SCC verlangt ein klar definiertes Ziel-Land, das beim Routing-Algorithmus fehlt.