Liste der DPF-Zertifizierten Unternehmen ist veröffentlicht

Am 10.07.2023 ist der neue Angemessenheitsbeschluss zwischen der Europäischen Union und den USA, das sogenannte „Data Privacy Framework“ (DPF), in Kraft getreten. Diese neue Rahmenvereinbarung stellt einen bedeutenden Schritt in den transatlantischen Datenschutzbestimmungen dar, indem es EU-Unternehmen ermöglicht, personenbezogene Daten an Datenimporteure in den USA zu übermitteln. US-Unternehmen können sich nun zertifizieren, indem sie die Konformität mit den DPF-Prinzipien nachweisen. Eine Übermittlung personenbezogener Daten an die gelisteten Unternehmen kann fortan ohne weitere Genehmigungen oder zusätzliche Maßnahmen wie SCC und BCR erfolgen.

Die offizielle Liste der DPF-zertifizierten Unternehmen ist nun veröffentlicht und kann hier eingesehen werden: https://www.dataprivacyframework.gov/s/participant-search. Zu den zertifizierten Unternehmen gehören u.a. große Technologieunternehmen wie Google und Microsoft.

Für Ihr Unternehmen hat dies direkte Auswirkungen. Sofern Sie personenbezogene Daten an zertifizierte Unternehmen weitergeben, müssen die auf Ihren Webseiten hinterlegte Datenschutzhinweise zwingend aktualisiert werden. Die Datenübermittlung basiert nun auf dem DPF und nicht mehr auf den EU-Standardvertragsklauseln (SCC).