EDPB трябваше да изчисти неясноти, които създаваха риск от неправилно прилагане. Най‑големите проблеми бяха свързани с тълкуването на обхвата, ролите на участниците, обработването на жалби и взаимодействието между рамката и останалите инструменти за трансфер
През януари 2026 г. Европейският комитет по защита на данните (ЕКЗД/EDPB) публикува обновен пакет документи, свързани с EU–U.S. Data Privacy Framework (DPF). Това включва нови версии на FAQ както за физически лица, така и за организации, плюс допълнителни разяснения по прилагането на рамката, шаблон за жалба и правила за процедура, които затварят цикъла по практическо прилагане – EU-US Data Privacy Framework Template Complaint Form for Submitting Complaints to EU DPAs related to the Data Privacy Framework Principles – version 2.0, Rules of Procedure for the “Informal Panel of EU DPAs” according to the EU-U.S. Data Privacy Framework – version 2.0.
Какво съдържат обновените FAQ за физически лица (Version 2.0, 15 януари 2026) – обясняват какво представлява DPF и какви права имат гражданите на ЕС. Описват как може да се подаде жалба и как националният DPA я обработва. Включват информация за неформалния панел на европейските надзорни органи.
Обновени FAQ за бизнеса (Version 2.0, 15 януари 2026) подчертават, че DPF остава валидно правно основание за трансфер към самосертифицирани американски компании.
Дават насоки за: критерии за допустимост и сертификация; обхват за администратори и обработващи; due diligence към доставчици и onward transfers; връзката между DPF и други инструменти (SCCs, BCRs); обработване на HR данни, документация и вътрешни политики.
На 13 януари 2026 г. актуализацията на документите за DPF е била официална точка в дневния ред, твърди ИИ.
DPF продължава да предлага самостоятелно правно основание за трансфер към САЩ, без нужда от допълнителни мерки по чл. 46 GDPR, ако получателят е валидно самосертифициран.
Организациите трябва да актуализират вътрешната си документация, регистрите на дейности, договорите с доставчици и политиките за трансфер, за да отразят новите разяснения.
Какво трябва да се актуализира във вътрешните политики подредихме заедно с Copilot:
- Описанието на правните основания за трансфер към САЩ
- Процедурите за проверка на сертифицирани получатели
- Процесите за due diligence и управление на доставчици
- Политиките за onward transfers
- Процедурите за обработване на жалби
- Регистрите на дейности и вътрешната документация за отчетност
- Договорните шаблони и клаузи за трансфер
Какво печели организацията от актуализацията
– По‑ниски регулаторни рискове
– По‑ясни вътрешни процеси и отговорности
– По‑добра подготовка за проверки от надзорни органи
– По‑високо доверие от клиенти и партньори
– По‑лесно управление на трансферите в сложни вериги от доставчици