 第45(3)条,允许欧盟公民的个人信息自由流动至确保“充分”保护水平的司法管辖区。根据委员会的规定,,且欧盟公民有权寻求法律救济,以防其个人数据被滥用。
欧盟与美国的数据隐私框架简化了公司从欧盟向美国传输数据的过程。在没有协议的情况下,公司使用所谓的标准合同条款来确认数据传输符合GDPR,但企业表示这一过程繁琐,需要为不同的公司建立不同的合同,对小企业来说更是过于资源消耗。
新的框架消除了公司与每个供应商建立单独的数据隐私合同的需要,只需签署一份承诺协议,证明其遵循批准的指导方针。
Leave a Reply