AWS 데이터 처리 부칙(DPA)

AWS는 고객이 GDPR에 따른 계약 의무를 준수할 수 있도록 GDPR 준수 데이터 처리 부칙(GDPR DPA)을 제공합니다. AWS GDPR DPA는 AWS 서비스 약관에 통합되어 있으며 GDPR을 준수하기 위해 DPA가 필요한 전 세계 모든 고객에게 자동으로 적용됩니다.

2020년 7월 16일, 유럽 연합 사법 재판소(CJEU)는 일명 “모델 조항”인 EU-US 프라이버시 실드 및 표준 계약 조항(SCC)에 관한 판결을 내렸습니다. CJEU는 EU-US 프라이버시 실드가 유럽 연합(EU)에서 미국(US)으로 개인 데이터를 전송하는 데 더 이상 유효하지 않다고 판결했습니다. 그러나 동일한 판결에서 CJEU는 기업이 EU 외부로 데이터를 전송하기 위한 메커니즘으로 SCC를 계속 사용할 수 있다고 확인했습니다.

이 판결에 따라 AWS 고객과 파트너는 일반 데이터 보호 규정(GDPR)을 포함한 EU 데이터 보호법에 따라 계속해서 AWS를 사용하여 유럽에서 미국 및 기타 국가로 콘텐츠를 전송할 수 있습니다. AWS 고객은 GDPR 규정을 준수하여 유럽 연합 외부로 데이터를 전송하기로 할 경우 AWS 데이터 처리 부칙(DPA)에 포함된 SCC를 이용할 수 있습니다. 규제 및 법률 환경이 진화함에 따라 AWS는 고객이 사업을 운영하는 모든 장소에서 AWS의 이점을 지속적으로 활용할 수 있도록 보장하기 위해 노력할 것입니다. 자세한 내용은 EU-US 프라이버시 실드 FAQ를 참조하세요.