Internationale Übermittlung
EU-US Data Privacy Framework
Kurz erklärt
Das EU-US Data Privacy Framework (DPF) ist der Angemessenheitsbeschluss der EU-Kommission von 2023, der Datentransfers in die USA wieder erleichtert - aber nur zu US-Unternehmen, die sich aktiv zertifiziert haben. Für nicht zertifizierte Empfänger bleiben Standardvertragsklauseln samt Zusatzprüfung nötig.
Das DPF ist der Nachfolger des gekippten Privacy Shield.
Was es leistet
Für zertifizierte US-Unternehmen gilt ein angemessenes Datenschutzniveau - ein Transfer ist dann ohne zusätzliche Garantien möglich.
Was zu prüfen ist
Steht der konkrete Empfänger auf der DPF-Liste? Ist die Zertifizierung aktiv und deckt sie die betroffene Datenkategorie ab? Andernfalls greifen Standardvertragsklauseln.
Rechtsquelle: Durchführungsbeschluss (EU) 2023/1795.