Vad är ramverket för dataskydd mellan EU och USA?
Ramverket för dataskydd mellan EU och USA är ett beslut från EU-kommissionen som tillåter överföring av personuppgifter till anslutna organisationer i USA.
Beslutet, (EU) 2023/1795, fattades den 10 juli 2023. Det bygger på en amerikansk presidentorder från 2022 som kräver att underrättelseinhämtning ska vara nödvändig och proportionerlig, och som inrättar en domstol för klagomål.
Tribunalen vid EU-domstolen ogillade den 3 september 2025 en talan om att ogiltigförklara ramverket, i mål T-553/23. Domen överklagades den 31 oktober 2025, och målet C-703/25 P pågår.
Ramverket gäller personuppgifter och organisationer som har anslutit sig. Andra överföringar kan i stället bygga på standardavtalsklausuler, som ofta behöver kompletteras med en bedömning av mottagarlandets lagar.
Så fungerar det
En amerikansk organisation ansluter sig genom att åta sig att följa ramverkets principer. Överföringar till den kräver då inga ytterligare skyddsåtgärder. Skyddet mot underrättelseinhämtning vilar på presidentordern och på möjligheten att klaga hos den särskilda domstolen. Vilka organisationer som har anslutit sig framgår av en offentlig lista som det amerikanska handelsdepartementet för.
Därför spelar det roll
Ramverket gör det enklare för många organisationer att använda amerikanska tjänster. Det är det tredje i sitt slag, efter två som underkändes, senast i Schrems II. Därför följs prövningen i domstol noga.
Att tänka på
Ramverket reglerar hur inhämtning ska begränsas och prövas. Möjligheten att begära ut uppgifter enligt CLOUD Act finns kvar.
Ramverket gäller personuppgifter. Affärshemligheter och sekretess i övrigt behöver bedömas efter andra regler.
Vad det betyder för er
Fråga leverantören om den har anslutit sig till ramverket, och gör en plan för vad ni gör om det skulle falla.
Vanliga frågor
Gäller ramverket i dag?
Ja. Tribunalen ogillade en talan mot det i september 2025. Överklagandet pågår vid EU-domstolen, och det finns inget datum för ett avgörande.
Vad händer om ramverket faller?
Då behöver överföringarna en annan grund, till exempel standardavtalsklausuler med en bedömning av amerikansk lag. Ett alternativ är att uppgifterna behandlas inom EU.
Källor: Kommissionens beslut (EU) 2023/1795 på EUR-LexTribunalens dom i mål T-553/23 på EUR-Lex
Relaterade begrepp
Läs mer
Alla begrepp Uppdaterad