Giorno 12 luglio 2016 la Commissione europea ha adottato lo scudo UE-USA per la privacy. Il nuovo regime tutela i diritti fondamentali di qualsiasi persona nell'UE i cui dati personali siano trasferiti verso gli Stati Uniti e apporta chiarezza giuridica alle imprese che operano con trasferimenti transatlantici di dati. Lo scudo UE-USA per la privacy si fonda sui seguenti principi:
- Obblighi rigorosi per le imprese che operano sui dati;
- Garanzie chiare e obblighi di trasparenza applicabili all'accesso da parte del governo degli Stati Uniti;
- Tutela effettiva dei diritti individuali
- Analisi annuale comune.
Dopo aver presentato il progetto di scudo a febbraio, la Commissione Europea ha inserito varie precisazioni e ulteriori miglioramenti basandosi sui pareri espressi dalle autorità europee di protezione dei dati e dal garante europeo della protezione dei dati e sulla risoluzione del Parlamento europeo. In particolare, la Commissione europea e gli Stati Uniti hanno concordato ulteriori precisazioni sulla raccolta di dati in blocco, il rafforzamento del meccanismo di mediazione e una maggiore esplicitazione degli obblighi delle imprese quanto ai limiti applicabili alla conservazione e all'ulteriore trasferimento.