Seit dem 26.07.2000 bestand eine Datenschutz-Vereinbarung zwischen der Europäischen Union und dem Handelsministerium der Vereinigten Staaten von Amerika, dem so genannten Safe Harbor-Abkommen. Mit diesem Abkommen sollte ein angemessenes Datenschutzniveau bei US Unternehmen, die sich den Vorgaben von Safe Harbor verpflichtet haben, sichergestellt werden. Diese Vereinbarung sollte den Datenaustausch mit dem als unsicherer Drittstaat geltenden Land erleichtern. In der Praxis genügt es jedoch nicht, sich dem Abkommen anzuschließen. Vielmehr sind darüber hinaus Nachweise über das tatsächlich vorhandene Datenschutzniveau regelmäßig erforderlich.
Am 06.10.2015 wurde, durch ein Urteil des Europäischen Gerichtshofes, das Safe Harbor-Abkommen als Rechtsgrundlage für den personenbezogenen Daten-Transfer in die Vereinigten Staaten (USA) für ungültig erklärt. Die Vereinigten Staaten (USA) sind grundsätzlich ein Drittstaat ohne angemessenes Datenschutzniveau und somit ist jede Weitergabe von Daten in diesen Staat nur unter erschwerten Bedingungen in Betracht zu ziehen.
Am 02.02.2016 wurde ein Nachfolger für das Safe Harbor-Abkommen vorgestellt: Das EU-US-Privacy Shield – Abkommen. Dieses Abkommen soll strengere Datenschutz-Auflagen enthalten um den Schutz europäischer Daten bei zertifizierten US-amerikanischen Unternehmen sicher zu stellen. In Kraft getreten ist dieses Nachfolgeabkommen noch nicht.