EU-US Data Privacy Framework (DPF)
Podstawa prawna, która pozwala przekazywać dane osobowe z UE do firm w USA certyfikowanych w tych ramach, bez dodatkowych umów o transferze.
Komisja Europejska przyjęła decyzję o adekwatności 10 lipca 2023 r., po tym jak poprzedniczki, Safe Harbor i Privacy Shield, zostały unieważnione. Firmy z USA same się certyfikują w Departamencie Handlu, a publiczna lista pokazuje, kto jest w ramach. Sąd UE utrzymał je 3 września 2025 r.; w październiku 2025 r. złożono odwołanie do Trybunału Sprawiedliwości, więc dostawca, który opiera się tylko na nich, niesie pewne ryzyko prawne.
Powiązane hasła
- RODO (GDPR): Unijne rozporządzenie o danych osobowych: podstawa prawna, minimum danych, prawa użytkowników i zgłaszanie naruszeń, dla każdego, kto przetwarza dane mieszkańców UE.
- Umowa powierzenia przetwarzania danych (DPA): Umowa wymagana przez RODO, gdy dostawca przetwarza dane osobowe w Twoim imieniu: co, po co, jak są chronione i komu jeszcze trafiają.
- Zero data retention (ZDR): Ustalenie, w którym dostawca AI nie przechowuje promptów i odpowiedzi po zwróceniu wyniku, poza tym, co niezbędne do obsługi zapytania.
