Der Abschluss der neuen EU‑Standardvertragsklauseln wird erforderlich, wenn personenbezogene Daten in ein Land außerhalb der EU / des EWR übermittelt werden, ein Angemessenheitsbeschluss der EU‑Kommission für dieses Drittland nicht besteht und der Datenimporteur nicht über andere Transfermechanismen, wie beispielsweise Binding Corporate Rules verfügt. Bei Staaten ohne Angemessenheitsbeschluss wird angenommen, dass kein Datenschutzniveau gewährleistet wird, das den EU‑Standards im Wesentlichen gleichwertig ist. Insofern muss überprüft werden, ob geeignete Garantien i.S.d. Art. 46 DSGVO bestehen oder voraussichtlich geschaffen werden können. Neben der Möglichkeit von geeigneten Garantien müssen zusätzliche technische und organisatorische Maßnahmen ergriffen und implementiert werden, die das Datenschutzniveau erhöhen.
Der modulare Aufbau der neuen Standardvertragsklauseln (SCCs) erfordert zunächst die Auswahl des passenden Moduls. Im Anhang der SCCs müssen erforderliche Angaben über die Datenübermittlung gemacht werden. Nach den Empfehlungen der EDSA ist die Rechtslage im Drittland in Bezug auf die konkrete Datenübermittlung zu beurteilen, was auch in Klausel 14 der neuen SCCs festgelegt ist. Diese Vorgehensweise stellt das Transfer Impact Assessment dar.