Al fine di garantire la protezione dei dati personali nei flussi a fini commerciali verso gli Stati Uniti, la Commissione UE e gli USA hanno adottato una decisione “Privacy Shield” il 12 luglio 2016, operativa dal 1 agosto 2016. Tramite questo strumento le aziende americane possono auto-certificare annualmente la propria conformità alle prescrizioni dello Shield.
Il Privacy Shield è stato dichiarato invalido dalla decisione della Corte di Giustizia della UE (Schrems II (C-311/18).