Der Privacy Shield war ein Rahmenwerk, das den Austausch personenbezogener Daten für kommerzielle Zwecke zwischen der Europäischen Union (EU) und den Vereinigten Staaten regelte. Er war dazu gedacht, Unternehmen auf beiden Seiten des Atlantiks einen Mechanismus zu bieten, um die Datenschutzanforderungen bei der Übermittlung personenbezogener Daten aus der EU und der Schweiz in die Vereinigten Staaten zu erfüllen. Im Rahmen des Privacy Shield müssen teilnehmende Unternehmen eine Reihe von Grundsätzen einhalten, die sicherstellen, dass die personenbezogenen Daten der EU-Betroffenen gemäß dem EU-Recht angemessen geschützt sind.
Ein in den USA ansässiges Unternehmen, das am Privacy Shield teilnimmt, müsste beispielsweise Verpflichtungen zu höheren Datenschutzstandards für in den USA ansässige Unternehmen im Rahmen des Privacy Shield-Frameworks anbieten, z. B. die Information von Einzelpersonen über die erhobenen Daten, die Aufrechterhaltung der Datenintegrität und die Zweckbindung, die Verantwortung für an Dritte übermittelte Daten sicherstellen und für Einzelpersonen Mechanismen zur Beilegung von Streitigkeiten im Zusammenhang mit der Datenverarbeitung bereitstellen.
Im Juli 2020 erklärte der Gerichtshof der Europäischen Union (EuGH) den EU-US Privacy Shield-Rahmen jedoch für ungültig. Diese Entscheidung hat Auswirkungen darauf, wie Unternehmen personenbezogene Daten von der EU in die USA übertragen, und unterstreicht die Notwendigkeit alternativer Mechanismen und die strikte Einhaltung der DSGVO-Standards für internationale Datenübertragungen.
