美国的新适足性决定
2023 年 7 月 11 日
了解数据保护——欧盟和美国之间的新的数据保护协议。
介绍
欧盟和美国企业之间数据共享产生的根本冲突，在于对数据保护和隐私的不同法律和文化理解。但随着 2023 年 7 月 10 日欧盟-美国数据隐私框架的通过，这场冲突将得到解决。
在本文中，我们将根据 GDPR 仔细研究欧盟和美国之间数据交换的问题和挑战，研究新的充分性决定对公司的影响，并概述数据交换的可能解决方案。
内容：
什么是欧盟-美国数据隐私框架？
现在向美国传输数据安全吗？
什么是充分性决定？
标准数据保护条款还能被同意吗？
标准数据保护条款与充分性决定的比较
什么是欧盟-美国数据隐私框架？
2023年7月10日，欧盟委员会通过了跨大西洋欧盟-美国数据保护协议的充分性决定。该裁决的结论是，美国根据新的数据保护协议，确保对从欧盟转移到美国公司的个人数据提供与欧盟相当的充分保护水平。
新的欧盟-美国数据保护协议引入了新的具有约束力的保障措施，以解决欧洲法院提出的所有担忧。其中包括限制美国情报机构获取欧盟数据（必要且适度）以及建立欧盟公民可以访问的数据保护审查法院。新框架与“隐私盾”原有机制相比，带来了重大改进。例如，如果 DPRC 发现数据收集违反了新的保障措施，它可能会下令删除数据。对政府获取数据的新保障措施将补充美国公司从欧盟进口数据必须承担的义务。
信任越多，风险越小。
通过严密的数据保护让您的客户信服，减少审计工作量并降低您的责任。立即计算您的定制价格。
根据《GDPR》第 45（1）条含义内的新的充分性决定，来自欧盟的个人数据可以转移到参与该框架的美国公司，而无需采取额外的数据保护预防措施。
但需要注意的是，美国公司是否真正加入了欧盟-美国数据隐私框架。事实并非总是如此。欧盟公司将必须检查美国公司，因为将会有一份经过认证的美国公司的公开名单。
美国公司可以通过承诺遵守一系列详细的数据保护义务来加入欧盟-美国数据保护框架，例如当个人数据对于收集目的不再需要时，有义务删除它。
什么是充分性决定？
充分性决定是欧盟委员会的一项决定，认定欧盟以外的 阿联酋号码数据 国家或国际组织对个人数据提供的保护水平与欧盟相当。该决定是根据 GDPR 第 45 条做出的。
充分性决定允许个人数据从欧盟成员国自由流向第三国或国际组织，而无需额外的保障或授权。因此，它促进了国际运营公司之间的数据交换和业务活动。
为了做出这样的决定，欧盟委员会评估了各种因素，包括第三国的法治、当局对个人数据的访问权和法律保护、该国的数据保护规则、这些规则的执行情况以及该国在保护隐私和个人数据方面的国际义务。
如果委员会认定第三国提供了足够的保护水平，则会采纳充分性决定。但值得注意的是，这些决定会定期审查，以确保维持适当的保护水平。如果第三国的立法或惯例发生变化，可能影响保护水平，则充分性决定可能会被撤销或暂停。