Die Europäische Kommission hat am 10. Juli 2023 ihre Angemessenheitsentscheidung für das EU-US-Datenschutzframework verabschiedet. Die Entscheidung kommt zu dem Schluss, dass die Vereinigten Staaten ein angemessenes Datenschutzniveau gewährleisten – vergleichbar mit dem der Europäischen Union – für personenbezogene Daten, die im Rahmen des neuen Frameworks von der EU an US-Unternehmen übermittelt werden. Aufgrund der neuen Angemessenheitsentscheidung können personenbezogene Daten sicher von der EU an US-Unternehmen übertragen werden, die am Framework teilnehmen, ohne zusätzliche Datenschutzvorkehrungen treffen zu müssen.
Das EU-US-Datenschutzframework führt neue verbindliche Sicherheitsvorkehrungen ein, um alle von dem Europäischen Gerichtshof aufgeworfenen Bedenken anzugehen, darunter die Beschränkung des Zugangs zu EU-Daten durch US-Geheimdienste auf das Notwendige und Angemessene sowie die Einrichtung eines Datenschutzüberprüfungsgerichts (Data Protection Review Court – DPRC), zu dem EU-Bürger Zugang haben werden. Das neue Framework bringt im Vergleich zum Privacy Shield erhebliche Verbesserungen mit sich.
