Am 10.07.2023 ist der neue Angemessenheitsbeschluss zwischen der Europäischen Union und den USA, das sogenannte „Data Privacy Framework“ (DPF), in Kraft getreten. Diese neue Rahmenvereinbarung stellt einen bedeutenden Schritt in den transatlantischen Datenschutzbestimmungen dar, indem es EU-Unternehmen ermöglicht, personenbezogene Daten an Datenimporteure in den USA zu übermitteln. US-Unternehmen können sich nun zertifizieren, indem sie die Konformität mit den DPF-Prinzipien nachweisen. Eine Übermittlung personenbezogener Daten an die gelisteten Unternehmen kann fortan ohne weitere Genehmigungen oder zusätzliche Maßnahmen wie SCC und BCR erfolgen.
Die offizielle Liste der DPF-zertifizierten Unternehmen ist nun veröffentlicht und kann hier eingesehen werden: https://www.dataprivacyframework.gov/s/participant-search. Zu den zertifizierten Unternehmen gehören u.a. große Technologieunternehmen wie Google und Microsoft.
Für Ihr Unternehmen hat dies direkte Auswirkungen. Sofern Sie personenbezogene Daten an zertifizierte Unternehmen weitergeben, müssen die auf Ihren Webseiten hinterlegte Datenschutzhinweise zwingend aktualisiert werden. Die Datenübermittlung basiert nun auf dem DPF und nicht mehr auf den EU-Standardvertragsklauseln (SCC).
Sie benötigen Unterstützung bei der notwendigen Anpassung Ihrer Datenschutzhinweise?Wir unterstützen Sie gerne!
Sprechen Sie uns an per E-Mail an clarius@clarius.legal oder telefonisch unter +49 40 257 660 900.
Sie haben Fragen?Senden Sie uns gern Ihre Anfrage.
Ihre Ansprechpartnerin:

Annika Schneider Marketing Manager

Annika Schneider Marketing Manager

Annika Schneider Marketing Manager