FAQ zum EU-US Data Privacy Framework (EU-US DPF)
Die EU-Kommission hat in ihrem am 10. Juli 2023 verabschiedeten Angemessenheitsbeschluss festgestellt, dass für Datenübertragungen an ein unter dem neuen EU-US Data Privacy Framework (EU-US DPF) zertifiziertes US-Unternehmen ein angemessenes Schutzniveau besteht.
Personenbezogene Daten konnten bis Juli 2020 auf Grundlage des sog. Privacy Shield-Abkommens in die USA übermittelt werden. Denn gemäß Feststellung der EU-Kommission aus 2016 sollte im Hinblick auf den Datentransfer an nach dem EU-US Privacy Shield zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau i.S. der DS-GVO bestehen. Mit der sog. „Schrems II“-Entscheidung hat der EuGH das Privacy Shield-Abkommen allerdings 2020 für unwirksam erklärt, so dass für Datenübermittlungen in die USA, die zuvor auf das Privacy Shield gestützt worden waren, nunmehr andere Rechtsgrundlagen gefunden werden mussten.
Infolge der „Schrems II“-Entscheidung wurde zwischen EU und USA ein neues Datenschutzabkommen ausgehandelt. Um Bedenken auszuräumen, welche der EuGH gegen das Vorgängerabkommen hatte, wurden neue Datenschutzmechanismen eingeführt, darunter ein Gericht zur Datenschutzüberprüfung in den USA (Data Protection Review Court) sowie beschränkte Zugriffsbefugnisse für Strafverfolgungs- und Sicherheitsbehörden. Die Einführung erfolgte über eine am 7. Oktober 2022 von US-Präsident Biden unterzeichnete Durchführungsverordnung (Executive Order).
Mittels des am 10. Juli 2023 verabschiedeten Angemessenheitsbeschlusses hat die EU-Kommission nunmehr festgestellt, dass im Hinblick auf den Transfer personenbezogener Daten an unter dem neuen EU-US-Datenschutzrahmen (EU-US Data Privacy Framework – EU-US DPF) (selbst-)zertifizierte US-Unternehmen aus ihrer Sicht ein angemessenes Datenschutzniveau besteht.
Aus den zu dem Angemessenheitsbeschluss der EU-Kommission gestellten Fragen ihrer Mitglieder hat die GDD einen FAQ-Katalog ausgearbeitet. Diesen finden Sie hier.
(Foto: Bernulius – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
BSI veröffentlicht Methodikleitfaden für Grundschutz++
Das Bundesamt für Sicherheit in der Informationstechnik hat Anfang April 2026 die erste Version seines Leitfadens zur Methodik des Grundschutz++ veröffentlicht. Das Dokument markiert einen weiteren Schritt bei der Ablösung des klassischen IT-Grundschutzes durch den modernisierten Nachfolgestandard. Inhalt und Zielsetzung Der Leitfaden bildet einen zukunftsgerichteten Ordnungsrahmen für den systematischen Aufbau und die Weiterentwicklung eines Informationssicherheitsmanagementsystems.
Mehr erfahren -
Folge 91: KI-Kompetenz und KI-Kompetenzen
KI ist ein Werkzeug, welches vielfältig eingesetzt wird. Das erfordert Verständnis für die neue Technik und Kompetenz für den Einsatz. Allerdings kann KI auch Kompetenzen in Menschen entfalten und gezielt eingesetzt werden, um sich seiner selbst bewusster zu werden. Wie das gehen kann, erklärt die Buchautorin Céleste Spahić im DataAgenda Datenschutz Podcast. Weitere ThemenFolge 82:
Mehr erfahren -
Datenschutzkonforme Anwesenheitsübersicht im Zeiterfassungssystem
Ein Fallbeispiel aus dem sächsischen Tätigkeitsbericht 2025 zeigt, wie die flächendeckende Freischaltung einer „Anwesenheitsübersicht“ in einem elektronischen Zeiterfassungssystem gegen den Grundsatz der Datenminimierung verstoßen kann – und welche Konsequenzen drohen, wenn Verantwortliche die datenschutzrechtliche Erforderlichkeit nicht hinreichend begründen können. Ausgangslage In sächsischen Finanzämtern war die Funktion „Anwesenheitsübersicht“ eines Zeiterfassungssystems zunächst so konfiguriert, dass sämtliche Beschäftigte
Mehr erfahren
