L'Union européenne et les États-Unis Cadre de confidentialité des données

Le 10 juillet 2023, la Commission européenne a adopté sa décision d'adéquation pour l'UE et les États-Unis. Cadre de confidentialité des données (DPF). Le DPF remplace le DPF entre l'UE et les États-Unis. Privacy Shield en tant que mécanisme juridique pour le transfert de données personnelles de l'UE vers des organisations aux États-Unis participant ou certifiées selon le DPF. AWS se félicite de l'adoption de la décision d'adéquation pour le DPF en tant qu'engagement de confiance mutuelle entre les États-Unis et l'UE. Le DPF rétablit la sécurité juridique pour les transferts transatlantiques de données personnelles dans le cadre du RGPD et propose de solides garanties de confidentialité. Le DPF apporte plus de simplicité et de confiance aux organisations publiques et privées qui transfèrent des données de l'UE vers les États-Unis.

Avec l'adoption de la décision d'adéquation, les organisations de l'UE sont en mesure de transférer des données personnelles à des organisations aux États-Unis participant au DPF, sans avoir à mettre en place des mesures de protection des données supplémentaires.

Oui, AWS a obtenu la certification UE-États-Unis. Cadre de confidentialité des données (DPF) et adhère aux principes du DPF. Vous pouvez consulter la certification AWS DPF ici. Veuillez noter que pour localiser la certification, recherchez « Amazon » dans la barre de recherche. AWS est l'une des entités couvertes par la certification Amazon.com, Inc.

Non. L'Union européenne et les États-Unis Le Privacy Shield n'est plus un mécanisme juridique valide pour le transfert de données personnelles de l'UE vers les États-Unis. L'Union européenne et les États-Unis Le Privacy Shield a été remplacé par le Privacy Shield UE-États-Unis Cadre de confidentialité des données.

En octobre 2023, le Royaume-Uni a publié une décision d'adéquation concernant l'UE et les États-Unis. Cadre de confidentialité des données (DPF) qui a établi une extension britannique du DPF. L'extension britannique s'applique automatiquement aux organisations certifiées selon le DPF et signifie que les organisations soumises au RGPD britannique peuvent transférer des données personnelles à des organisations aux États-Unis participant au DPF, sans avoir à mettre en place des mesures de protection des données supplémentaires.

Le 14 août 2024, le Conseil fédéral suisse a reconnu que les transferts de données personnelles à des entreprises américaines certifiées selon le cadre de protection des données (DPF) Suisse-États-Unis fournissent un niveau adéquat de protection des données, permettant le transfert de données personnelles à des entreprises américaines certifiées selon la réglementation le DPF Suisse-États-Unis sans garanties supplémentaires (par exemple, clauses contractuelles types). Le 15 septembre 2024, une modification de la Loi fédérale sur la protection des données 2020 est entrée en vigueur, autorisant de tels transferts.

Oui, AWS a obtenu la certification pour le DPF.

Plus de détails sur les obligations des organisations américaines dans le cadre de l'UE-États-Unis Le cadre de confidentialité des données se trouve sur le site de la Commission européenne et sur le site du programme de cadre de confidentialité des données.

Les clients souhaitant contacter AWS pour toute question ou réclamation concernant notre traitement de leurs données personnelles dans le cadre de l'Union européenne et des États-Unis Data Privacy Framework peut contacter les États-Unis à l'adressedataprivacyframework@amazon.com.