Decisión de adecuación de la Comisión Europea que permite transferir datos personales desde la UE a empresas estadounidenses auto-certificadas sin necesidad de SCCs adicionales.
Explicación y Contexto Conceptual
Adoptado en julio de 2023 tras complejas negociaciones diplomáticas, el DPF sustituye al derogado Privacy Shield. Establece límites vinculantes al acceso a datos por parte de las agencias de inteligencia estadounidenses y crea un Tribunal de Revisión de Protección de Datos (DPRC) con jueces independientes para atender quejas de ciudadanos europeos. Los gigantes tecnológicos de marketing (Google, Meta, Salesforce, Microsoft, Amazon) se han certificado en el DPF, restaurando la certidumbre jurídica en el flujo transatlántico de datos analíticos y publicitarios.
Ejemplo en la Práctica
Un responsable de marketing verifica en dataprivacyframework.gov que su proveedor de CRM está registrado en la lista activa del DPF antes de sincronizar datos de usuarios de España y Alemania.