Über die Entwicklungen und Herausforderungen in Sachen EU-US-Datentransfers hielten wir Sie in den letzten Jahren auf dem Laufenden. Erst kürzlich berichteten wir davon, dass sich der Erlass eines US-Angemessenheitsbeschlusses durch die EU-Kommission auf der Zielgeraden befände und zeigten die Bedenken des Europäischen Datenschutzausschusses und des EU-Parlaments auf. Dass es am Ende so schnell geht, damit haben wohl die wenigsten gerechnet. Gestern, am 10.
EU-US-Data Privacy Framework: Auf die Zertifizierung, fertig, los!
Seit Anfang dieser Woche (17. Juli 2023) veröffentlicht das U.S. Department of Commerce eine Liste der US-Unternehmen, die sich unter dem neuen EU-US-Data Privacy Framework haben zertifizieren lassen. Auf dieser Liste finden sich bereits namhafte US-Unternehmen, wie beispielsweise Google und Microsoft.
Wenn Ihnen ein US-Unternehmen also mitteilt, es habe sich nach dem neuen EU-US-Data Privacy Framework zertifizieren lassen, können Sie dies hier überprüfen und nachschauen, ob die Zertifizierung den für Sie relevanten Datentransfer abdeckt. So umfasst ein nicht sehr geringer Teil der Zertifizierungen ausschließlich „Non-HR Data“.