Staðlaðir samningsskilmálar, á ensku standard contractual clauses (SCC), eru fyrirfram samin samningsákvæði sem framkvæmdastjórn ESB hefur samþykkt. Með þeim skuldbindur viðtakandi utan EES sig til að vernda persónuupplýsingar á sambærilegan hátt og krafist er innan svæðisins.
Skilmálarnir eru algeng heimild fyrir því að nota bandarískar eða aðrar erlendar skýjaþjónustur. Þeir duga þó ekki alltaf einir og sér: meta þarf hvort lög í viðtökulandinu grafi undan verndinni og bæta við ráðstöfunum ef þarf. Gervigreindarþjónustur vísa oft til þeirra í vinnslusamningi sínum.