Das EU-US Data Privacy Framework (DPF) ist ein Angemessenheitsbeschluss der EU-Kommission von Juli 2023, der den Transfer personenbezogener Daten aus der EU an zertifizierte US-Unternehmen regelt. Es ist der dritte Versuch nach Safe Harbor (gekippt 2015) und Privacy Shield (gekippt 2020), eine rechtssichere Grundlage für Datentransfers in die USA zu schaffen.
US-Unternehmen können sich beim US-Handelsministerium zertifizieren lassen und verpflichten sich damit auf bestimmte Schutzstandards. Datenschutzrechtlich umstritten bleibt das Framework trotzdem: Eine erste Nichtigkeitsklage hat das Gericht der EU im September 2025 abgewiesen, das DPF bleibt aber Gegenstand rechtlicher Auseinandersetzungen. Wer darauf setzt, sollte einen Plan B haben: idealerweise einen EU-Anbieter ohne US-Bezug.
