FAQ zum EU-US Data Privacy Framework (EU-US DPF)
Die EU-Kommission hat in ihrem am 10. Juli 2023 verabschiedeten Angemessenheitsbeschluss festgestellt, dass für Datenübertragungen an ein unter dem neuen EU-US Data Privacy Framework (EU-US DPF) zertifiziertes US-Unternehmen ein angemessenes Schutzniveau besteht.
Personenbezogene Daten konnten bis Juli 2020 auf Grundlage des sog. Privacy Shield-Abkommens in die USA übermittelt werden. Denn gemäß Feststellung der EU-Kommission aus 2016 sollte im Hinblick auf den Datentransfer an nach dem EU-US Privacy Shield zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau i.S. der DS-GVO bestehen. Mit der sog. „Schrems II“-Entscheidung hat der EuGH das Privacy Shield-Abkommen allerdings 2020 für unwirksam erklärt, so dass für Datenübermittlungen in die USA, die zuvor auf das Privacy Shield gestützt worden waren, nunmehr andere Rechtsgrundlagen gefunden werden mussten.
Infolge der „Schrems II“-Entscheidung wurde zwischen EU und USA ein neues Datenschutzabkommen ausgehandelt. Um Bedenken auszuräumen, welche der EuGH gegen das Vorgängerabkommen hatte, wurden neue Datenschutzmechanismen eingeführt, darunter ein Gericht zur Datenschutzüberprüfung in den USA (Data Protection Review Court) sowie beschränkte Zugriffsbefugnisse für Strafverfolgungs- und Sicherheitsbehörden. Die Einführung erfolgte über eine am 7. Oktober 2022 von US-Präsident Biden unterzeichnete Durchführungsverordnung (Executive Order).
Mittels des am 10. Juli 2023 verabschiedeten Angemessenheitsbeschlusses hat die EU-Kommission nunmehr festgestellt, dass im Hinblick auf den Transfer personenbezogener Daten an unter dem neuen EU-US-Datenschutzrahmen (EU-US Data Privacy Framework – EU-US DPF) (selbst-)zertifizierte US-Unternehmen aus ihrer Sicht ein angemessenes Datenschutzniveau besteht.
Aus den zu dem Angemessenheitsbeschluss der EU-Kommission gestellten Fragen ihrer Mitglieder hat die GDD einen FAQ-Katalog ausgearbeitet. Diesen finden Sie hier.
(Foto: Bernulius – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
408.000 Euro Bußgeld wegen fehlenden Datenschutzes durch Technikgestaltung
Die spanische Datenschutzbehörde AEPD hat gegen die CaixaBank Geldbußen von insgesamt 510.000 Euro festgesetzt (Verfahren PS-00028-2025). Die Bank hatte bei der Abwicklung von Erbfällen standardmäßig mehr Daten verlangt als erforderlich und die Erben unzureichend informiert. Da sie die Geldbuße freiwillig vorab bezahlte, ermäßigte sich der Betrag um 20 Prozent auf 408.000 Euro. Sachverhalt Nach dem
Mehr erfahren -
Verlorene Papierakte: DS-GVO greift, Schadensersatz aber nicht
Auch Papierakten können unter die DS-GVO fallen. Wenn eine solche Akte verschwindet, begründet das aber nicht automatisch einen Anspruch auf Schmerzensgeld. Das hat das LG Magdeburg mit Urteil vom 25.06.2026 (Az. 10 O 1894/25) entschieden. Das Urteil ist rechtskräftig. Sachverhalt Bei einem Fachaufsichtsbesuch in der JVA Burg fiel auf, dass ein Ordner mit der Einsatzakte
Mehr erfahren -
Standortdaten: 403 Millionen Euro Bußgeld gegen Google
Die irische Datenschutzbehörde (DPC) hat am 21.09.2026 ein Bußgeld von 403 Millionen Euro gegen Google Ireland verhängt. Gegenstand ist die Verarbeitung von Standortdaten über die Kontoeinstellungen „Location History“, „Web & App Activity“ und „Location Accuracy“ im Zeitraum von Mai 2018 bis Februar 2020. Das Verfahren ging auf Beschwerden europäischer Verbraucherverbände zurück, darunter der europäische Dachverband
Mehr erfahren
