Alle regelgeving / EU Privacy
EU-VS Data Privacy Framework
Ken de regel voordat de regel u kent.
De huidige juridische brug voor persoonsgegevens die naar de Verenigde Staten gaan.
Wat het is
Het DPF laat Europese bedrijven persoonsgegevens doorgeven aan Amerikaanse bedrijven die zich bij het kader hebben gecertificeerd, zonder extra waarborgen. Het Gerecht van de EU hield het besluit in september 2025 in stand; een beroep bij het Hof van Justitie loopt. De meeste doorgiften steunen nog steeds op standaardcontractbepalingen als terugvaloptie.
Dit geldt voor u als
- U gebruikt Amerikaanse cloud-, SaaS-, analytics-, AI- of marketingleveranciers
- U bent een Amerikaans bedrijf dat gegevens ontvangt van Europese klanten of partners
- U heeft een groep met Amerikaanse entiteiten
Wat het van u vraagt
- Controleer de certificering van elke Amerikaanse ontvanger op de DPF-lijst
- Houd standaardcontractbepalingen en een transfer impact assessment als terugvaloptie
- Breng alle doorgiften in kaart in uw verwerkingsregister; werk privacyverklaringen bij
Wat negeren kost
Doorgiften zonder geldig mechanisme zijn AVG-overtredingen, met boetes tot 4% van de omzet en bevelen om gegevensstromen op te schorten.
Belangrijke data
Adequaatheid sinds 10 juli 2023; arrest Gerecht 3 september 2025; beroep ingesteld 31 oktober 2025, nog aanhangig.
Hoe wij helpen
Weet u niet zeker welke regels voor u gelden? Stuur ons drie regels over wat u verkoopt en aan wie, en wij zeggen u welke regels ertoe doen en welke niet.
Een regulatoire vraag?
Stuur een korte beschrijving van uw situatie. Wij reageren binnen één werkdag, meestal met een inschatting van scope en waar mogelijk een vaste prijs.