AB-ABD. Veri Gizliliği Çerçevesi

Avrupa Komisyonu, 10 Temmuz 2023'te AB-ABD için yeterlilik kararını kabul etti. Veri Gizliliği Çerçevesi (DPF). DPF, kişisel verilerin AB'den ABD'de DPF katılımı veya sertifikası bulunan kuruluşlara aktarılması için bir yasal mekanizma olarak AB-ABD Gizlilik Kalkanı'nın yerini alıyor. AWS, DPF için yeterlilik kararının ABD ile AB arasında karşılıklı güven taahhüdü olarak kabul edilmesini memnuniyetle karşılıyor. DPF, GDPR kapsamında kişisel verilerin transatlantik aktarımları için hukuki güvenliğini yeniden inşa ediyor ve güçlü gizlilik koruma önlemlerini ilerletiyor. DPF, AB'den ABD'ye veri aktaran kamu ve özel kuruluşlara daha fazla basitlik ve güven sağlar.

Yeterlilik kararının kabul edilmesiyle AB kuruluşları, ek veri koruma önlemleri uygulamak zorunda kalmadan DPF'ye katılan ABD'deki kuruluşlara kişisel verileri aktarabilmektedir.

Evet. AWS, AB-ABD Veri Gizliliği Çerçevesi (DPF) sertifikasına sahiptir ve DPF İlkelerine bağlıdır. AWS DPF sertifikasını buradan görüntüleyebilirsiniz. Sertifikayı bulmak için lütfen arama çubuğunda "Amazon" araması yapın. AWS; Amazon.com, Inc. sertifikası kapsamındaki kuruluşlardan biridir.

Hayır. AB-ABD Gizlilik Kalkanı artık kişisel verilerin AB'den ABD'ye aktarılması için geçerli bir yasal mekanizma değildir. AB-ABD. Gizlilik Kalkanı'nın yerini AB-ABD Veri Gizliliği Çerçevesi almıştır.

Ekim 2023'te Birleşik Krallık, AB-ABD Veri Gizliliği Çerçevesi'ne (DPF) yönelik olarak, DPF'ye bir Birleşik Krallık Uzantısı sağlayan bir yeterlilik kararı yayımladı. Birleşik Krallık Uzantısı, DPF kapsamında sertifikalı kuruluşlar için otomatik olarak geçerlidir ve Birleşik Krallık GDPR'ye tabi kuruluşların, ek veri koruma önlemleri uygulamak zorunda kalmadan, DPF'ye katılan ABD'deki kuruluşlara kişisel veri aktarabilecekleri anlamına gelir.

Ayrı bir İsviçre-ABD Veri Gizliliği Çerçevesi (İsviçre-ABD DPF), kişisel verilerin İsviçre'den ABD'ye aktarılmasını kolaylaştırmak için geliştirilmiştir. Kuruluşların İsviçre-ABD DPF kapsamında sertifikalandırılmak için uyması gereken ilkeler Temmuz 2023'te yayımlanmıştır ancak kişisel veriler, İsviçre'nin İsviçre-ABD DPF yeterliliğine ilişkin kabulü yürürlüğe girmeden önce İsviçre-ABD DPF esas alınarak aktarılamaz. Yeterliliğin kabulü, İsviçre kişisel verilerinin İsviçre yasalarına uygun olarak katılımcı kuruluşlara aktarılmasını sağlayacaktır.

AWS, İsviçre-ABD DPF'yi yürürlüğe girmeden esas almayacaktır ancak bunu gerçekleştirmeleri beklentisiyle gerekli kıldıkları taahhütlere bağlı kalmaktayız.

AB-ABD Veri Gizliliği Çerçevesi kapsamındaki ABD kuruluşlarının yükümlülükleri hakkında daha ayrıntılı bilgiyi Avrupa Komisyonu sitesinde ve Veri Gizliliği Çerçevesi Programı sitesinde bulabilirsiniz.

AB-ABD Veri Gizliliği Çerçevesi kapsamında kişisel verileri işleme biçimimizle ilgili sorularınız veya şikayetleriniz için AWS ile iletişime geçmek isterseniz bize dataprivacyframework@amazon.com adresinden ulaşabilirsiniz.