欧盟-美国数据隐私框架

2023 年 7 月 10 日，欧盟委员会通过了欧盟-美国充分性认定。数据隐私框架（DPF）。DPF 取代了欧盟-美国隐私盾，作为将个人数据从欧盟传输到参与 DPF 或获得 DPF 认证的美国组织的法律机制。AWS 对 DPF 充分性认定的通过表示欢迎，认为这是美国和欧盟之间相互信任的承诺。DPF 恢复了 GDPR 下跨大西洋个人数据传输的法律确定性，并推进了强有力的隐私保护。DPF 使公共和私人组织能够更简单、更安心将数据从欧盟传输到美国。

通过充分性认定后，欧盟组织无需采取额外的数据保护措施即可将个人数据传输到参与 DPF 的美国组织。

是的，AWS 已通过欧盟-美国数据隐私框架（DPF）认证并遵守 DPF 原则。您可以在此处查看 AWS DPF 认证。请注意，要找到该认证，请在搜索栏中搜索“Amazon”。AWS 是 Amazon.com, Inc. 认证涵盖的实体之一。

不。欧盟-美国隐私盾不再是将个人数据从欧盟传输到美国的有效法律机制。欧盟-美国隐私盾已被欧盟-美国数据隐私框架取代。

2023 年 10 月，英国发布了关于欧盟-美国数据隐私框架（DPF）的充分性认定，该认定确定了 DPF 的英国扩展版本。英国扩展版本自动适用于经过 DPF 认证的组织，这意味着受英国 GDPR 约束的组织能够将个人数据传输到参与 DPF 的美国组织，而无需采取额外的数据保护措施。

开发了一个单独的瑞士-美国数据隐私框架（瑞士-美国DPF），以便从瑞士向美国的传输个人数据。组织必须遵守以获得瑞士-美国DPF 认证的原则于 2023 年 7 月发布，但在瑞士对瑞士-美国DPF 充分性的认可生效之前，不得依靠瑞士-美国DPF 传输个人数据。认可充分性后，将能够根据瑞士法律向参与组织传输瑞士的个人数据。

在瑞士-美国DPF 生效之前，AWS 不会依赖该框架。但我们会遵守其规定的承诺，以为其生效做准备。

有关美国组织在欧盟-美国数据隐私框架下的义务的更多详情，请访问欧盟委员会网站和数据隐私框架计划网站。

如果客户对我们在欧盟-美国数据隐私框架下处理其个人数据有任何疑问或投诉，希望联系 AWS，可以通过 dataprivacyframework@amazon.com 联系我们。