EU Data Act《2023/2854 号条例》 于2025年9月12日全面实施。这期内容聚焦该条例第 41 条，旨在通过制定非强制性合同条款模板，规范数据访问使用及云计算合同关系。
关于数据访问使用及云计算合同标准条款文档主体分为模型合同条款(MCTs, Model Contractual Terms)与标准合同条款（SCCs，Standard Contractual Clauses)两大模块,配套相应细化规则,不同的应用场合选择不同细化规则的模板。
📘MCTs 具体结构如下(欧盟委员会根据法案第 41 条要求制定的非约束性合同模板)：
📘标准合同条款（SCCs）, 具体结构如下：
SCCs 规范云计算数据处理服务，聚焦云计算服务全生命周期，覆盖切换、终止、安全等关键 环节，确保服务可迁移性与业务连续性。
MCT 和 SCCs 主要是为企业对企业的合同关系而拟定的。不过，它们也可用于企业与消费者之间的关系。
但在这种情况下，需要添加额外条款，使合同符合强制性的消费者保护规则 (例如消费者在网上/远程订立合同情况下的撤回权)。
鉴于篇幅限制，本期公众号介绍 MCTs 与 SCCs 合同条款各1例，如果企业有其它模板需要 请联系世也认证服务公司获取。
📘模型合同条款（MCTs）附件 II 介绍
附件 II 规定的示范合同条款旨在帮助各方起草和谈判效据 (个人数据和非个人数据)的获取与使用合同。也是数据持有者与联网产品及相关服务用户之间的数据访问和使用合同。
注：下表中分目录（如：1.1 合同各方）的更详细模板妨于内容太多篇幅太多无法展开，有需要请联系世也认证服务公司获取
📘标准合同条款（SCCs）附件 VI 介绍
标准合同条款旨在协助各方合同性地履行 EU Data Act 法案所规定的权利和义务。而且这些 标准合同条款是一套模块化条款，它们相互补充，但也可以单独使用。其旨在插入到数据处 理服务协议中。
这些 SCCs 旨在帮助 EU Data Act 法案范围内所有数据处理服务的客户和提供商，无论其是公 共、私人或其他性质，也无论其规模是小型、中型还是大型。
根据 EU Data Act 法案对数据处理服务的定义，这些标准合同条款适用于所有云服务模式， 包括基础设施即服务(IaaS)、平台即服务(PaaS)和软件即服务(SaaS)，前提是它们具备 EU Data Act 法案第 2 条第 8 款规定的特征。
EU Data Act 法案下的标准合同条款(SCCs)未纳入《通用数据保护条例》(GDPR)的要求。协议 中应包含确保符合《通用数据保护条例》的合同条款。
对附件 VI 文件中 1 个概念说明一下，在要确定导出可导出数据的操作顺序，需要了解数据的结构以及数据之间的关系，见下图：
📘模型合同条款（MCTs）和标准合同条款（SCCs）区别
有些企业出口欧盟运动器械设备时，会收到不符合整改通知，要求企业说明欧盟《数据法案 （EU Data Act）》和 GDPR 的区分说明。下期对这个方面进行介绍。
更多文章阅读：
ISO 27701和法规REGULATION (EU) 2016/679 的关系
欧盟拟大幅“减负”MDR：从证书、临床到公告机构审核，哪些将变？
