Data Privacy Framework
Kurzdefinition
Das Data Privacy Framework ist die Regelung für Datenübermittlungen aus der EU an zertifizierte US-Unternehmen, für die die EU-Kommission 2023 ein angemessenes Schutzniveau festgestellt hat.
Erklärung
Das EU-US Data Privacy Framework, kurz DPF, ist der Nachfolger früherer Abkommen, die der Europäische Gerichtshof für ungültig erklärt hatte. Nach Angaben der EU-Kommission hat sie im Juli 2023 einen Angemessenheitsbeschluss erlassen. Personenbezogene Daten dürfen danach ohne weitere Transfermechanismen an US-Unternehmen fließen, die am Framework teilnehmen. Teilnehmer müssen sich beim US-Handelsministerium selbst zertifizieren und Pflichten einhalten, die auf einer öffentlichen Liste einsehbar sind. Für SaaS-Käufer heißt das: Prüfe, ob der Anbieter dort aktuell aufgeführt ist und ob die Zertifizierung dein Datenspektrum, etwa Personaldaten, abdeckt. Zu beachten ist, dass Beschlüsse politisch und rechtlich angefochten werden können, ein Angemessenheitsbeschluss also keine dauerhafte Garantie bietet. Halte deshalb Alternativen wie Standardvertragsklauseln und einen Plan für einen Anbieterwechsel bereit.
Beispiel
Ein Marketingteam setzt ein Umfragetool eines US-Anbieters ein. Es sucht den Anbieter auf der öffentlichen Teilnehmerliste des Frameworks und notiert Datum und Geltungsbereich im Datenschutzordner. Zusätzlich fragt es nach EU-Rechenzentren und hält fest, wie ein Wechsel ablaufen würde, falls die Zertifizierung entfällt.
Quellen und Stand
Zuletzt geprüft: 2026-10-03
Recherche und Pflege: Redaktion SaaS-Loesungen.de. Fehler gefunden? Schreib uns, wir prüfen und korrigieren.
Statistik erlauben?