DPF.

EU-US-Datenschutzrahmen, der im Juli 2023 als Angemessenheitsmechanismus den Privacy Shield fuer transatlantische Datentransfers ablost. Es gehört zur Kategorie Compliance und Frameworks der Cybersicherheit.

EU-US-Datenschutzrahmen, der im Juli 2023 als Angemessenheitsmechanismus den Privacy Shield fuer transatlantische Datentransfers ablost.

Der EU-US-Datenschutzrahmen (Data Privacy Framework, DPF) ist ein transatlantischer Mechanismus, der teilnehmenden US-Unternehmen erlaubt, personenbezogene Daten aus der EU ohne weitere Garantien nach Kapitel V der DSGVO zu empfangen. Er beruht auf der Executive Order 14086 (Oktober 2022) und wurde durch den Angemessenheitsbeschluss der Europaeischen Kommission vom 10. Juli 2023 formal anerkannt; damit loest er das durch Schrems II 2020 fuer ungueltig erklaerte Privacy Shield ab. Berechtigte US-Organisationen zertifizieren sich gegenueber dem US-Handelsministerium und unterliegen weiterhin der Aufsicht durch die FTC oder das DOT. Eine UK-Erweiterung sowie ein Swiss-US DPF erganzen das EU-US-Rahmenwerk. Betroffene aus der EU koennen sich an einen Rechtsbehelfsmechanismus einschliesslich des Data Protection Review Court (DPRC) wenden.

Schutzmaßnahmen gegen DPF kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: EU-US Data Privacy Framework, Transatlantischer Datenschutzrahmen.