EU-Kommissionen har vedtaget en afgørelse om tilstrækkeligheden af beskyttelsesniveauet for overførsler af personoplysninger fra EU til USA, det såkaldte EU-U.S. Data Privacy Framework (“DPF”).
Det betyder, at personoplysninger kan overføres fra EU til amerikanske virksomheder, der deltager i EU-U.S. DPF, uden behov for yderligere foranstaltninger.
Den nye ramme tager højde for de bekymringer, som EU-Domstolen rejste i forbindelse med Schrems II-sagen (C-311/18). Disse sikkerhedsforanstaltninger omfatter en begrænsning af amerikanske efterretningstjenesters adgang til personoplysninger til det, der er nødvendigt og proportionelt.
Vi afventer nu, at amerikanske virksomheder annoncerer deres certificering under EU-U.S. DPF.
Du kan læse mere i EU-Kommissionens pressemeddelelse, tilstrækkelighedsafgørelsen samt spørgsmål og svar her.