La Commissione europea ha adottato due serie di clausole contrattuali tipo, una per l'uso tra titolari del trattamento e responsabili del trattamento e una per il trasferimento di dati personali verso paesi terzi. Le clausole riflettono i nuovi obblighi previsti dal regolamento generale sulla protezione dei dati (GDPR) e tengono conto della sentenza Schrems II della Corte di giustizia, garantendo ai cittadini un elevato livello di protezione dei dati. Questi nuovi strumenti offriranno maggiore prevedibilità del diritto alle imprese europee e aiuteranno in particolare le PMI a garantire il rispetto degli obblighi relativi al trasferimento sicuro dei dati, consentendo al contempo la libera circolazione transfrontaliera di questi ultimi, senza ostacoli giuridici.