Vad är DPF?

DPF står för EU-US Data Privacy Framework och är det regelverk som gör det lagligt att skicka personuppgifter från EU till certifierade företag i USA. Det är ersättaren till det tidigare "Privacy Shield", som underkändes av EU-domstolen i den så kallade Schrems II-domen. DPF trädde i kraft 2023 för att laga det hål som då uppstod.

Tänk dig DPF som en godkänd-stämpel. Amerikanska företag kan ansöka om att bli certifierade, och lovar då att hantera européers data enligt regler som EU anser tillräckligt trygga. Är ett företag med på listan över certifierade, får du som europeiskt företag skicka data dit utan att behöva bygga upp en massa egna extra avtal. Är de inte med på listan, gäller inte förenklingen.

DPF är alltså ett sätt att göra transatlantisk datatrafik enklare och lagligare — men bara för de amerikanska företag som faktiskt har certifierat sig.

Varför är DPF viktigt för ditt företag?

Om du använder amerikanska molntjänster eller verktyg är DPF ofta det som gör överföringen laglig och enkel. Att kontrollera om din leverantör är DPF-certifierad kan spara dig både krångel och juridisk risk.

Det ger dig en trygg och tydlig grund att stå på, istället för att gissa om din dataöverföring till USA verkligen håller.

DPF i praktiken

Ett svenskt företag som vill använda ett amerikanskt e-postverktyg kan börja med att kolla om leverantören finns med på listan över DPF-certifierade företag. Gör den det, blir dataöverföringen betydligt enklare att motivera lagligt.

På ZORC hjälper vi dig att kontrollera dina leverantörers status och välja tjänster som håller juridiskt, så att du slipper obehagliga överraskningar.