Per 1 augustus dit jaar kunnen Amerikaanse bedrijven zich certificeren voor Privacy Shield, de vervanger van Safe Harbor, die het mogelijk maakt om rechtmatig persoonsgegevens vanuit de Europese Unie naar de Verenigde Staten door te geven. Inmiddels zijn er ongeveer 60 succesvolle certificeringen, waaronder bijvoorbeeld Microsoft. Er zijn nog ongeveer 200 aanvragen in behandeling bij de Department of Commerce.
Welke bedrijven Privacy Shield gecertificeerd zijn is te zien op de Privacy Shield List. De lijst wordt bijgehouden door de Department of Commerce. Per bedrijf geeft deze lijst informatie over de inschrijving, bijvoorbeeld of de inschrijving actief is, of de inschrijving (tevens) ziet op HR-data van het bedrijf en of er andere entiteiten onder de inschrijving vallen. Door op het bedrijf te klikken kan aanvullende informatie wordt verkregen, zoals contactgegevens, de privacy policy en de geschilbeslechtingsmechanisme(n) die het bedrijf heeft geïmplementeerd.
Over een jaar staat de evaluatie van Privacy Shield op het programma. Het is de vraag of Privacy Shield ongeschonden door die evaluatie heen zal komen. Gedurende de totstandkoming van Privacy Shield, alsmede na implementatie ervan, is veel kritiek geuit. De bescherming die Privacy Shield biedt zou niet ver genoeg gaan om te voldoen aan de eisen die door het Hof van Justitie in de Schrems zaak uiteen zijn gezet. De Europese privacy toezichthouders hebben aangegeven te zullen wachten met handhaven op doorgiften op basis van Privacy Shield tot de evaluatie, een key moment aldus de toezichthouders. In (onder meer) Duitsland staat de toezichthouder al te trappelen om de doorgifte onder Privacy Shield onder het vergrootglas te leggen.
Eén van de alternatieven om persoonsgegevens rechtmatig te kunnen doorgeven naar (onder andere) de Verenigde Staten, de Standard Contractual Clauses, ligt overigens ook onder vuur. Het eerdere verzoek van de Amerikaanse overheid om een rol te mogen spelen in het geschil (wederom) tussen Schrems en Facebook over het gebruik van deze overeenkomsten voor doorgifte van persoonsgegeven aan de Verenigde Staten is door de Ierse High Court toegewezen. Het vervolg van deze procedure staat op de agenda voor 7 februari 2017 waar (onder meer) zal worden behandeld of het Hof van Justitie van de Europese Unie wordt gevraagd zich te buigen over de geldigheid van de Standard Contractual Clauses.
