Decisión de Ejecución (UE) 2021/914 de la Comisión de 4 de junio de 2021 relativa a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Texto pertinente a efectos del EEE)

1 Se considera que las cláusulas contractuales tipo establecidas en el anexo ofrecen garantías adecuadas en el sentido del artículo 46, apartado 1 y apartado 2, letra c), del Reglamento (UE) 2016/679 para la transferencia de datos personales por parte de un responsable o encargado del tratamiento sujeto a dicho Reglamento (exportador de datos) a un responsable o (sub)encargado cuyo tratamiento de datos no esté sujeto a dicho Reglamento (importador de datos).

2 Las cláusulas contractuales tipo también establecen los derechos y obligaciones de los responsables y encargados del tratamiento con respecto a las cuestiones a que se refiere el artículo 28, apartados 3 y 4, del Reglamento (UE) 2016/679 en lo que respecta a la transferencia de datos personales por parte de un responsable a un encargado, o de un encargado a un subencargado.

Cuando las autoridades competentes de los Estados miembros ejercieren las potestades correctivas que contempla el artículo 58 del Reglamento (UE) 2016/679 respecto de un importador de datos que esté o haya estado sujeto en el tercer país de destino a normativa o prácticas que le impidan cumplir las cláusulas contractuales tipo que figuran en el anexo, y ello dé lugar a la suspensión o prohibición de las transferencias de datos a terceros países, el Estado miembro de que se trate informará sin demora a la Comisión, que transmitirá la información a los demás Estados miembros.

La Comisión evaluará la aplicación en la práctica de las cláusulas contractuales tipo que figuran en el anexo basándose en toda la información de que disponga, como parte de la evaluación periódica contemplada en el artículo 97 del Reglamento (UE) 2016/679.

1 La presente Decisión entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

2 Queda derogada la Decisión 2001/497/CE con efecto a partir del 27 de septiembre de 2021.

3 Queda derogada la Decisión 2010/87/UE con efecto a partir del 27 de septiembre de 2021.

4 Se considerará que los contratos celebrados antes del 27 de septiembre de 2021 con arreglo a la Decisión 2001/497/CE o la Decisión 2010/87/UE ofrecen garantías adecuadas en el sentido del artículo 46, apartado 1, del Reglamento (UE) 2016/679 hasta el 27 de diciembre de 2022 siempre que las operaciones de tratamiento que sean objeto del contrato permanezcan inalteradas y que las cláusulas contractuales tipo garanticen que la transferencia de datos personales esté sujeta a garantías adecuadas.