2023 年 7 月 10 日,欧盟委员会通过了欧盟-美国充分性认定。数据隐私框架(DPF)。DPF 取代了欧盟-美国隐私盾,作为将个人数据从欧盟传输到参与 DPF 或获得 DPF 认证的美国组织的法律机制。AWS 对 DPF 充分性认定的通过表示欢迎,认为这是美国和欧盟之间相互信任的承诺。DPF 恢复了 GDPR 下跨大西洋个人数据传输的法律确定性,并推进了强有力的隐私保护。DPF 使公共和私人组织能够更简单、更安心将数据从欧盟传输到美国。
通过充分性认定后,欧盟组织无需采取额外的数据保护措施即可将个人数据传输到参与 DPF 的美国组织。
不。欧盟-美国隐私盾不再是将个人数据从欧盟传输到美国的有效法律机制。欧盟-美国隐私盾已被欧盟-美国数据隐私框架取代。
2023 年 10 月,英国发布了关于欧盟-美国数据隐私框架(DPF)的充分性认定,该认定确定了 DPF 的英国扩展版本。英国扩展版本自动适用于经过 DPF 认证的组织,这意味着受英国 GDPR 约束的组织能够将个人数据传输到参与 DPF 的美国组织,而无需采取额外的数据保护措施。
2024 年 8 月 14 日,瑞士联邦委员会承认向经瑞士-美国认证的美国公司传输个人数据数据隐私框架(DPF)提供足够级别的数据保护,允许将个人数据传输给获得瑞士-美国认证的美国公司没有额外担保(例如标准合同条款)的 DPF。2024 年 9 月 15 日,《2020 年联邦数据保护法》修正案生效,允许此类传输。
AWS 已通过瑞士-美国认证DPF 传输个人数据。
有关美国组织在欧盟-美国数据隐私框架下的义务的更多详情,请访问欧盟委员会网站和数据隐私框架计划网站。
如果客户对我们在欧盟-美国数据隐私框架下处理其个人数据有任何疑问或投诉,希望联系 AWS,可以通过 dataprivacyframework@amazon.com 联系我们。