Откакто решението на Съда на ЕС Schrems II анулира споразумението ЕС – САЩ Privacy Shield преди повече от две години, потоците от лични данни от ЕС към САЩ имат съмнителна законност, а според някои трансферът на данни направо е забранен.
През март 2022 САЩ и ЕС постигнаха принципно споразумение за постигане на нови договорености, които да съобразят Schrems II. Те включват принципи за защита на търговски данни с възможност американските организации да се самосертифицират, президентски акт със силата на закон и разпоредби на правителството (Министерството на правосъдието).
Взети заедно, президентският акт и разпоредбите на Министерството на правосъдието имат за цел да се справят с два недостатъка, цитирани от Съда на Европейския съюз при анулирането на Privacy Shield: гарантиране на необходимост и пропорционалност на програмите за наблюдение на САЩ и адекватен способ за защита по стандартите на правото на ЕС.
Байдън е подписал акта тази седмица. Европейската комисия предстои да извърши оценка на адекватността на механизма. Комисията трябва да подготви проект на решение, Европейският надзорник за личните данни трябва да издаде необвързващо становище, държавите-членки на ЕС да гласуват за одобряване на решението и Европейската комисия да го приеме официално. Европейският парламент може също да се произнесе с необвързваща резолюция на всеки етап.
Европейската комисия вече е заявила, че САЩ въвежда нови обвързващи гаранции за разглеждане на всички въпроси, повдигнати от Съда на ЕС – което се приема за знак, че според правителствените служители на САЩ и ЕС тази рамка отговаря на стандартите на ЕС за адекватност. Въпреки че компаниите все още не могат законно да разчитат на положителна оценка, има известна увереност в позитивния финал.