# EU Cloud Code of Conduct (Art. 40 GDPR)

- Type: Tools
- Source: SCOPE Europe (monitoring body)
- Date: 2026-11-11
- Original: https://eucoc.cloud/en/
- Canonical: https://overview.legal/posts/628506
- Topics: Cloud Computing, Codes of Conduct, Processing Agreement, Controllers, Processors, Processing, Supervision, Supervisory Authorities

## Summary

A transnational code of conduct for cloud providers acting as processors, approved by the Belgian DPA in May 2021 after the EDPB’s opinion, with a public register of the services verified against it. Business-to-business only; not (yet) a safeguard for transfers under Article 46.

## Full text

A transnational code of conduct for cloud providers acting as processors, approved by the Belgian DPA in May 2021 after the EDPB’s opinion, with a public register of the services verified against it. Business-to-business only; not (yet) a safeguard for transfers under Article 46.

When to use it: You check whether a cloud provider’s guarantees under Article 28 are backed by an approved code.
Provisions: GDPR Art. 40, GDPR Art. 28.
Published by SCOPE Europe (monitoring body) (sector or standards body), for EU.
For: processors, controllers.
Free; available in English.

Een grensoverschrijdende gedragscode voor cloudaanbieders als verwerker, in mei 2021 goedgekeurd door de Belgische toezichthouder na advies van de EDPB, met een openbaar register van de diensten die ertegen geverifieerd zijn. Alleen zakelijke diensten; (nog) geen waarborg voor doorgifte onder artikel 46.

Wanneer gebruiken: Je controleert of de waarborgen van een cloudaanbieder onder artikel 28 gedekt zijn door een goedgekeurde gedragscode.

---
Generated by overview.legal · https://overview.legal/posts/628506 · 2026-11-14