Komise 13.12. zahájila proces, který směřuje k přijetí rozhodnutí o ochraně osobních údajů mezi EU a USA, což podpoří bezpečnost transatlantických datových toků. Aktuálně vydané stanovisko Evropského sboru pro ochranu osobních údajů (EDPB) dospělo k závěru, že USA zajišťují přiměřenou úroveň ochrany osobních údajů předávaných americkým společnostem z EU. Americké společnosti se tak budou moci připojit k právnímu rámci EU a USA pro ochranu osobních údajů, a to zavázáním se k dodržování podrobných souborů povinností v oblasti ochrany osobních údajů, jako například požadavek na vymazání osobních údajů za předpokladu, že již nejsou potřebné pro účel, pro který byly shromážděny. Občané EU budou mít dále k dispozici možnosti nápravy, pokud se s jejich údaji bude nakládat v rozporu s rámcem pravidel. Zároveň také právní rámec USA omezí přístup orgánů veřejné moci USA k údajům, a to především pro účely vymáhání trestního práva a národní bezpečnosti.