103 Amerikaanse ondernemingen zijn al gecertificeerd voor het gebruik van Privacy Shield, de data-overeenkomst tussen de VS en de EU die het Safe Harbour-verdrag vervangt.
Privacy Shield is per 1 augustus 2016 actief geworden, nadat de 28 EU-lidstaten als laatste stakeholders in julie met het verdrag hadden ingestemd. Het verdrag is door de Europese Commissie en de Amerikaanse regering uitonderhandeld als opvolger van Safe Harbour, dat vorig jaar werd afgekeurd door het Europees Hof van justitie.
Privacy Shield bevat regels voor de toegang die inlichtingendiensten en de Amerikaanse justitie krijgen tot gegevens van Europese burgers en een beroepsprocedure voor individuen. De gecertificeerde ondernemingen mogen onder de voorwaarden die het verdrag stelt gegevens verkregen via hun Europese activiteiten overzetten op servers in de VS. Het kan daarbij gaan om persoonsgegevens van Europese werknemers, maar ook om via sociale netwerken verzamelde informatie van Europese gebruikers van bijvoorbeeld Facebook.
Een derde van de nu gecertificeerde ondernemingen heeft er voor gekozen om de EU Data Protection Authorities te laten optreden als bemiddelaar in het geval van een dispuut over naar de VS overgebrachte gegevens. Voor gegevens op het gebied van human resources is dit verplicht, bij overige persoonlijke data is het optioneel.
