Andmete edasiedastamisel võib kasutada ka teisi mudeltingimusi, kuid piirangud säilivad

Mis juhtus?

Euroopa Andmekaitsenõukogu (EDPB) avaldas 13. novembril teate 10. novembril vastu võetud seisukoha 3/2026 kohta. Euroopa Komisjoni täpsustatud selgituste järgi saab ELi andmeedastuse tüüptingimuste (SCC) alusel saadud andmete edasiedastamisel teatud tingimustel kasutada ka Euroopa Nõukogu (CoE) või Ibero-Ameerika andmekaitsevõrgustiku (RIPD) mudeltingimusi. Tegemist on ametliku tõlgendusliku selgitusega.

Mida see tähendab ettevõtjale?

Eesti ettevõtja välispartneri järgmine andmeedastus võib saada täiendava lepingulise lahenduse. Sobivus sõltub poolte rollidest ja valitud moodulist. RIPD tingimustes puudub volitatud töötlejalt teisele volitatud töötlejale edastamise moodul.

Esialgse vastuvõtja SCC-kohustused säilivad, sealhulgas koostöö pädeva järelevalveasutuse ja kohtutega. Täidetud lisad, eesmärgipiirang ja tundlike andmete kaitse peavad säilima ka järgmistes lülides.

Keda see puudutab?

Eestis tegutsevad ettevõtjad, kelle kliendi- või töötajaandmed liiguvad väljaspool Euroopa Majanduspiirkonda asuva teenusepakkuja kaudu järgmisele vastuvõtjale. Eriti puudutab küsimus rahvusvahelisi kontserne ja mitme allteenuseosutajaga teenuseid.

Mida teha nüüd?

Soovitame kaardistada vastuvõtjad, riigid ja poolte tegelikud rollid ning küsida partnerilt järgmise edastuse lepingulist alust ja täidetud lisasid.

Enne teise mudeli kasutamist kontrollige mooduli sobivust ning seda, kuidas partner täidab jätkuvalt SCC-kohustusi. Järgmise edasiedastuse puhul tuleb järgida ka Komisjoni selgitustes kirjeldatud tingimusi; mudeltingimuste olemasolu üksi ei tõenda kogu ahela nõuetekohasust.

Olulised kuupäevad

Seisukoht võeti vastu 10.11.2026; uudisteade avaldati 13.11.2026. Need kuupäevad ei tähista uue seaduse jõustumist ega üldist lepingute ümbertegemise tähtaega.