🔒 AB Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi için yeterlilik kararının ardından pratik çıkarımlar 🔒
📅 10 Temmuz 2023’te Avrupa Komisyonu AB-ABD DPF’ye ilişkin yeterlilik kararını kabul etti, ancak bu AB’den ABD’deki kuruluşlara yapılan aktarımlar için operasyonel olarak ne anlama geliyor?
✉️ Kişisel veri aktarımları artık Standart Sözleşme Maddeleri (SCC’ler) veya Bağlayıcı Şirket Kuralları (BCR’ler) gibi uygun güvencelere ihtiyaç duymadan AB-ABD DPF katılımcısı olarak onaylanmış ABD kuruluşlarına yapılabilir.
DPF’ye katılmak için ABD kuruluşları katılmaya uygun olmalı ve DPF uyumlu bir gizlilik politikası benimsemek de dahil olmak üzere DPF’nin temel gizlilik ilkelerine uygunluklarını belgelemelidir. Kendi kendine belgelendirme DPF web sitesi üzerinden yapılabilir, ancak belgelendirme ABD Ticaret Bakanlığı (DoC) tarafından verilene kadar aktif değildir.
DoC, aktif Gizlilik Kalkanı katılımcılarının AB-ABD DPF’ye hemen güvenebileceklerini doğruladı. Bu tür kuruluşların gizlilik bildirimlerini 10 Ekim 2023 tarihine kadar AB-ABD DPF’ye ve ilkelerine güvendiklerini yansıtacak şekilde güncellemeleri gerekmektedir. AB-ABD DPF ilkelerine uymak istemeyen kuruluşlar bir geri çekilme sürecini tamamlamalıdır.
🛡️ AB-ABD DPF katılımcısı olmayan ABD merkezli kuruluşlara yapılan transferler yeterlilik kararına dayandırılamaz. Bu tür transferler yine de SCC’ler (transfer etki değerlendirmeleri dahil) veya BCR’ler gibi uygun koruma tedbirleri gerektirecektir.
🇬🇧🇨🇭 AB’nin yeterlilik kararı Birleşik Krallık ya da İsviçre’nin yararına değildir. Birleşik Krallık kısa süre önce Birleşik Krallık-ABD Veri Köprüsü taahhüdünü yineledi, ancak bir yeterlilik kararına ulaşana kadar Birleşik Krallık/Gibraltar’dan ABD’ye yapılacak transferler için hala bir IDTA veya SCC’lere Birleşik Krallık Eki gerekiyor. Aynı durum İsviçre için de geçerlidir. Her ikisinden de yeterlilik kararlarının yakında çıkması bekleniyor.
🏛️ AB-ABD DPF’si ileriye doğru atılmış önemli bir adımı işaret ediyor, ancak başka bir yasal meydan okuma daha ne kadar sürecek?