欧盟-美国数据隐私框架获批，简化向美国的数据传输

华盛顿 特区，2023年7月10日 --领先的数据隐私咨询公司VeraSafe欢迎欧盟委员会批准欧盟-美国数据隐私框架（DPF）。这标志着促进个人数据从欧盟向美国无缝流动的一个重要里程碑。到目前为止，在欧盟运营的组织在将个人数据从欧盟转移到美国时遇到了法律上的不确定性，并面临着艰巨的合规要求。同样，美国组织在接收受欧盟《通用数据保护条例》（GDPR）监管的个人数据时也面临着巨大障碍。然而，随着DPF的实施，这些挑战已得到缓解，从而提高了完全按照该框架运营的企业的效率。

在此之前，从欧洲许多国家向美国传输个人数据的工作由安全港框架提供便利，之后由隐私盾框架接替。在这些框架下，个人数据可以被转移到在这些框架下获得认证的美国企业。然而，欧盟法院（CJEU）于2015年在隐私活动家Max Schrems提起的案件中宣布安全港框架无效。随后，欧盟和美国推出了隐私盾框架，以解决欧盟法院提出的担忧，并确保个人数据不间断地流向美国。不幸的是，2020年，隐私盾也遭遇了同样的命运，欧盟法院在一起非正式称为 "施赖姆斯二号 "的案件中宣布其无效。

经过认真的谈判和热切的期待，欧盟委员会现已批准了欧盟-美国数据隐私框架（DPF）。欧盟委员会承认，美国为转移至DPF认证机构的个人数据提供了充分的保护。这一里程碑标志着在欧盟和美国之间顺利开展合规数据传输方面迈出了积极的一步。

"VeraSafe董事总经理马修-约瑟夫（Matthew Joseph）表示："这对那些一直在经历重大不确定性的企业来说是一个激动人心的关键时刻。VeraSafe董事总经理Matthew Joseph表示："在Schrems II裁决之后，企业需要承担更多复杂的要求，以保持其个人数据传输到美国的合法性。然而，新DPF的推出为他们带来了急需的缓解。

Joseph强调了美国为解决Schrems II案中提出的问题所做的努力。"值得注意的是，美国已经实施了全面的两级补救制度，以处理认为美国在通过截获电子信号和通信进行情报搜集的过程中违反了法律的个人投诉"。

要从DPF中受益，企业必须根据该框架的要求进行认证。约瑟夫强调说："对于以前通过隐私保护认证的企业来说，认证过程应该相对无缝。然而，其他组织也不应畏惧这一过程。

凭借为数百家企业提供隐私保护认证的经验，VeraSafe完全有能力协助企业根据DPF的要求进行认证。Joseph表示，VeraSafe通过提供量身定制的解决方案，帮助企业根据DPF的要求促进个人数据传输。这包括全面的DPF合规性评估、创建和审查合规的隐私声明和政策、隐私和安全培训以及DPF认证指导。

在进行评估后，VeraSafe会提供一份详细的合规性验证报告，细致地记录企业如何满足DPF的每项标准。该报告可作为第三方的证据，证明企业按照DPF的要求安全地管理个人数据。此外，VeraSafe还提供独立申诉机制。这是为寻求履行DPF参与者义务的机构提供的一项争议解决服务，并为其客户提供一个公正、专业的论坛，以友好的方式调解与隐私相关的投诉。

Joseph强调，寻求DPF认证的机构必须聘请VeraSafe等经验丰富的供应商提供服务。据他介绍，认证过程需要专业知识和指导，以确保顺利和成功的结果。一个组织的利益相关者将高枕无忧，因为他们知道，他们已向经验丰富的专业人士寻求建议，并完成了严格的合规性评估。Joseph提醒道："遵守DPF要求涉及耗时的法律和技术研究。VeraSafe允许企业专注于其核心业务，并能自信地回答复杂的DPF相关问题。VeraSafe的高技能和经验丰富的专业团队以战略思维对待每个组织的DPF认证过程。他们的专业知识确保了认证过程的一丝不苟，为企业提供了有效驾驭DPF要求所需的指导和支持。

VeraSafe鼓励所有参与从欧洲向美国传输个人数据的公司考虑通过DPF认证的好处。欲了解有关VeraSafe的DPF服务的更多信息，请访问https://verasafe.com/privacy-solutions/data-privacy-framework。

关于VeraSafe

VeraSafe的使命是以人为本，提供世界上最好的数据保护建议。VeraSafe总部位于华盛顿特区，在主要司法管辖区设有集团公司，拥有一支由充满激情的隐私专业人士、IT安全专家和隐私合规律师组成的多元化全球团队。凭借对隐私法的深入了解，VeraSafe为各种规模的企业提供全面的数据保护和隐私咨询服务，从初创企业到全球财富10强企业。欲了解更多信息，请访问 www.verasafe.com 。