В началото на юли 2023 г., Европейската комисия прие своето решение относно адекватното ниво на защита във връзка с Рамката за защита на личните данни между ЕС и САЩ. В решението се заключава, че, съгласно новата рамка, Съединените щати гарантират адекватно ниво на защита — сравнимо с това в Европейския съюз — на личните данни, предавани от ЕС на дружества от САЩ. Въз основа на новото решение относно адекватното ниво на защита личните данни могат да се предават безопасно от ЕС на дружества от САЩ, участващи в рамката, без да е необходимо да се въвеждат допълнителни гаранции за защита на данните.
С Рамката за защита на личните данни между ЕС и САЩ се въвеждат нови обвързващи гаранции, за да се отговори на всички опасения, изразени от Съда на Европейския съюз, включително ограничаване на достъпа на разузнавателните служби на САЩ само до необходими и пропорционални данни от ЕС и създаване на Съд за контрол на защитата на данните, до който физическите лица от ЕС ще имат достъп. С новата рамка се въвеждат значителни подобрения в сравнение с механизма, който съществуваше в рамките на Щита за личните данни. Например, ако Съдът за контрол на защитата на данните установи, че данните са събрани в нарушение на новите гаранции, той ще може да разпореди заличаването им.
Дружествата от САЩ ще могат да се присъединяват към Рамката за защита на личните данни между ЕС и САЩ, като се ангажират да спазват подробен набор от задължения относно неприкосновеността на личния живот, например изискването за заличаване на лични данни, когато те вече не са необходими за целта, за която са били събрани, както и за осигуряване на непрекъснатост на защитата, когато личните данни се споделят с трети страни.
Функционирането на Рамката за защита на личните данни между ЕС и САЩ ще подлежи на периодични прегледи, които ще се извършват от Европейската комисия заедно с представители на европейските органи за защита на данните и компетентните органи на САЩ.
Първият преглед ще се извърши в рамките на една година от влизането в сила на решението относно адекватното ниво на защита, за да се провери дали всички съответни елементи са изцяло въведени в правната рамка на САЩ и дали функционират ефективно на практика.
