EU-US Data Privacy Framework Liste: welche KI-Anbieter stehen darauf?

Es ist die Vereinbarung der EU mit den USA, nach der personenbezogene Daten an US-Firmen gehen dürfen, die sich ihr anschließen. Diese Firmen zertifizieren sich beim US-Handelsministerium und erscheinen auf einer öffentlichen Liste unter dataprivacyframework.gov. Ein Anbieter auf der Liste darf EU-Daten ohne zusätzliche Übermittlungsverträge empfangen.

Ja. Die Europäische Kommission hat es im Juli 2023 angenommen, und das Gericht der EU hat es im September 2025 bestätigt. Weitere Klagen sind möglich. Deshalb behalten viele Anbieter zusätzlich Standardvertragsklauseln in ihrem AVV.

Nein. Das Framework regelt Übermittlungen in die USA. Ein Anbieter mit Sitz in der EU oder in einem Land, das die EU als angemessen einstuft, etwa das Vereinigte Königreich, die Schweiz oder Japan, braucht es nicht. Seine eigenen Unterauftragsverarbeiter in den USA unter Umständen schon.