Standaard contractbepalingen (SCC's) zijn vooraf goedgekeurde modelcontractvoorwaarden die door de Europese Commissie zijn vastgesteld en die een juridisch mechanisme bieden voor het overdragen van persoonsgegevens vanuit de EER naar derde landen die geen adequaatheidsbesluit hebben. De huidige SCC's, aangenomen in juni 2021, bevatten modulaire bepalingen voor vier overdrachtsscenario's: verwerkingsverantwoordelijke-naar-verwerkingsverantwoordelijke, verwerkingsverantwoordelijke-naar-verwerker, verwerker-naar-verwerker en verwerker-naar-verwerkingsverantwoordelijke.
Na de Schrems II-uitspraak is het simpelweg ondertekenen van SCC's niet langer voldoende; organisaties moeten ook een Transfer Impact Assessment uitvoeren om te beoordelen of het juridische kader van het ontvangende land de bescherming van de bepalingen ondermijnt. Waar hiaten worden geïdentificeerd, moeten aanvullende maatregelen zoals versleuteling of pseudonimisering worden geïmplementeerd om een in wezen gelijkwaardig beschermingsniveau te waarborgen.