Das NIST Privacy Framework ist kein Gesetz oder eine Vorschrift, sondern ein freiwilliges Instrument, mit dem Organisationen das Datenschutzrisiko ihrer Produkte und Dienstleistungen kontrollieren und die Einhaltung von Gesetzen nachweisen können, die sie möglicherweise betreffen, wie das kalifornische Verbraucherschutzgesetz und die Datenschutzgrundverordnung der Europäischen Union. Es hilft Organisationen, die Datenschutzergebnisse zu ermitteln, die sie erreichen möchten, und priorisiert dann die dafür erforderlichen Maßnahmen. Weitere Informationen dazu auch unter: https://www.nist.gov/news-events/news/2020/01/nist-releases-version-10-privacy-framework