{ "slug": "eu-us-data-privacy-framework-2023-1795", "title": "EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795) – Datenübermittlung in die USA nach DSGVO", "topic_area": "datenschutz", "topic_label": "Datenschutz", "language": "de", "legal_status": "in_force", "valid_from": "2023-07-10", "valid_to": null, "last_reviewed": "2026-07-15", "factcheck_status": "review_needed", "authority_level": "A", "license": "CC-BY-4.0", "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de", "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)", "wikidata_subjects": [ "Q115803109", "Q1172506" ], "summary": "Das **EU-US Data Privacy Framework (DPF)** ist die Rechtsgrundlage, mit der personenbezogene Daten seit dem **10.07.2023** ohne zusätzliche Garantien in die USA übermittelt werden dürfen – aber **nur an dort zertifizierte Organisationen**.", "urls": { "html": "https://nexvyra.de/fakten/eu-us-data-privacy-framework-2023-1795.html", "markdown": "https://nexvyra.de/fakten/eu-us-data-privacy-framework-2023-1795.md", "json": "https://nexvyra.de/fakten/eu-us-data-privacy-framework-2023-1795.json" }, "sources": [ { "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "authority": "A" }, { "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679", "authority": "A" }, { "url": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_de", "authority": "D" }, { "url": "https://curia.europa.eu/juris/liste.jsf?num=C-311/18", "authority": "A" }, { "url": "https://curia.europa.eu/juris/liste.jsf?num=T-553/23", "authority": "A" }, { "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914", "authority": "A" }, { "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/other-guidance/eu-us-data-privacy-framework-faq-european-individuals_en", "authority": "C" }, { "url": "https://www.bfdi.bund.de/SharedDocs/Kurzmeldungen/DE/2023/17_Angemessenheitsbeschluss-EU-US-DPF.html", "authority": "B" }, { "url": "https://www.justice.gov/opcl/executive-order-14086", "authority": "D" }, { "url": "https://www.dataprivacyframework.gov/", "authority": "D" } ], "facts": [ { "claim": "Rechtsgrundlage EU: Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023 (Angemessenheitsbeschluss nach Art. 45 DSGVO)", "label": "Rechtsgrundlage EU", "value": "Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023 (Angemessenheitsbeschluss nach Art. 45 DSGVO)", "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "source_authority": "A", "confidence": "high", "last_verified": "2026-07-15" }, { "claim": "Wirksam / anwendbar seit: 10.07.2023 (Tag der Bekanntgabe an die Mitgliedstaaten)", "label": "Wirksam / anwendbar seit", "value": "10.07.2023 (Tag der Bekanntgabe an die Mitgliedstaaten)", "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "source_authority": "A", "confidence": "high", "last_verified": "2026-07-15" }, { "claim": "Vorgänger: EU-US Privacy Shield (2016) – vom EuGH in „Schrems II\" (Rs. C-311/18, 16.07.2020) für ungültig erklärt", "label": "Vorgänger", "value": "EU-US Privacy Shield (2016) – vom EuGH in „Schrems II\" (Rs. C-311/18, 16.07.2020) für ungültig erklärt", "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "source_authority": "A", "confidence": "high", "last_verified": "2026-07-15" }, { "claim": "Voraussetzung für freie Übermittlung: US-Empfänger ist auf der Data Privacy Framework List des US-Handelsministeriums geführt", "label": "Voraussetzung für freie Übermittlung", "value": "US-Empfänger ist auf der Data Privacy Framework List des US-Handelsministeriums geführt", "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "source_authority": "A", "confidence": "high", "last_verified": "2026-07-15" }, { "claim": "Beitritt der US-Firma: freiwillige Selbstzertifizierung bei der International Trade Administration (ITA) des Department of Commerce; jährliche Rezertifizierung", "label": "Beitritt der US-Firma", "value": "freiwillige Selbstzertifizierung bei der International Trade Administration (ITA) des Department of Commerce; jährliche Rezertifizierung", "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "source_authority": "A", "confidence": "high", "last_verified": "2026-07-15" }, { "claim": "US-Rechtsgrundlage Geheimdienstschranken: Executive Order 14086 vom 07.10.2022 („Enhancing Safeguards for US Signals Intelligence Activities\")", "label": "US-Rechtsgrundlage Geheimdienstschranken", "value": "Executive Order 14086 vom 07.10.2022 („Enhancing Safeguards for US Signals Intelligence Activities\")", "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "source_authority": "A", "confidence": "high", "last_verified": "2026-07-15" }, { "claim": "Rechtsschutz Stufe 1: Civil Liberties Protection Officer (CLPO) des ODNI", "label": "Rechtsschutz Stufe 1", "value": "Civil Liberties Protection Officer (CLPO) des ODNI", "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "source_authority": "A", "confidence": "high", "last_verified": "2026-07-15" }, { "claim": "Rechtsschutz Stufe 2: Data Protection Review Court (DPRC) – unabhängige Beschwerdeinstanz, bindende Entscheidungen", "label": "Rechtsschutz Stufe 2", "value": "Data Protection Review Court (DPRC) – unabhängige Beschwerdeinstanz, bindende Entscheidungen", "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "source_authority": "A", "confidence": "high", "last_verified": "2026-07-15" }, { "claim": "Für nicht zertifizierte Empfänger nötig: Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) + Transfer Impact Assessment", "label": "Für nicht zertifizierte Empfänger nötig", "value": "Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) + Transfer Impact Assessment", "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "source_authority": "A", "confidence": "high", "last_verified": "2026-07-15" }, { "claim": "Gerichtliche Bestätigung: EuG, Urteil vom 03.09.2025, Rs. T-553/23 (Latombe/Kommission) – Klage abgewiesen, Beschluss bestätigt", "label": "Gerichtliche Bestätigung", "value": "EuG, Urteil vom 03.09.2025, Rs. T-553/23 (Latombe/Kommission) – Klage abgewiesen, Beschluss bestätigt", "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "source_authority": "A", "confidence": "high", "last_verified": "2026-07-15" }, { "claim": "Überprüfung: regelmäßige Überprüfung durch die EU-Kommission; erste Überprüfung 2024 abgeschlossen, danach in mehrjährigem Turnus", "label": "Überprüfung", "value": "regelmäßige Überprüfung durch die EU-Kommission; erste Überprüfung 2024 abgeschlossen, danach in mehrjährigem Turnus", "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "source_authority": "A", "confidence": "high", "last_verified": "2026-07-15" }, { "claim": "Sanktion bei rechtswidrigem Drittlandstransfer: bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (Art. 83 Abs. 5 lit. c DSGVO)", "label": "Sanktion bei rechtswidrigem Drittlandstransfer", "value": "bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (Art. 83 Abs. 5 lit. c DSGVO)", "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "source_authority": "A", "confidence": "high", "last_verified": "2026-07-15" }, { "claim": "Räumlicher Bezug: EU/EWR → USA; separate Regelungen: UK Extension („Data Bridge\") und Swiss-US DPF", "label": "Räumlicher Bezug", "value": "EU/EWR → USA; separate Regelungen: UK Extension („Data Bridge\") und Swiss-US DPF", "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32023D1795", "source_authority": "A", "confidence": "high", "last_verified": "2026-07-15" } ], "generated_at": "2026-07-15T05:15:13Z" }