欧美之间的数据传输不再需要SCC或BCR

2024-11-29    来源:转自数据法师公众号。

2024年10月,EDPB(欧洲数据保护委员会)和各国的DPA(数据保护机构)召开会议,再次确认了美国的“adequate country”(充分性国家)身份。


EDPB发布《关于“欧盟-美国数据隐私框架”充分性决定运作情况的首次定期审查报告》,确认:基于审查期间收集的信息,评估确认美国已落实“欧盟-美国数据隐私框架”(the EU-US Data Privacy Framework,DPF)的所有构成要素。


这意味着美国被认定为具备了充分的数据保护水平,欧盟地区与美国之间的数据传输将不再需要SCC、BCR或其他特定授权(参见GDPR第45条、第46条的相关规定)。


信息详情请见:欧美之间的数据传输不再需要SCC或BCR




返回