W szczególności Komisja Europejska może podjąć decyzję, zgodnie z którą dane państwo lub terytorium zapewnienia odpowiedni poziom ochrony danych osobowychPrzekazanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej może nastąpić, gdy Komisja stwierdzi, że to państwo trzecie, terytorium lub określony sektor lub określone sektory w tym państwie trzecim lub dana organizacja międzynarodowa zapewniają odpowiedni stopień ochrony. Takie przekazanie nie wymaga specjalnego zezwolenia. (art. 45 RODO).
Historia porozumienia 16 lipca 2020 r. Trybunał Sprawiedliwości Unii Europejskiej wydał wyrok w sprawie C-311/18 (Schrems II). TSUE uznał, że dotychczasowa podstawa przekazywania danych osobowych z UE do USA (tzw. Privacy Shield, pol. Tarcza Prywatności) nie daje odpowiednich gwarancji.
W marcu 2022 r. ogłoszono, że władze USA i UE pracują nad nowymi ramami prawnymi, dotyczącymi transferu danych.
W październiku 2022 r. prezydent USA, Joe Biden, podpisał rozporządzenie wykonawcze w sprawie ram ochrony danych.
W lipcu 2023 r. Komisja Europejska przyjęła decyzję, stwierdzającą, że przekazywanie danych z UE do amerykańskich podmiotów na podstawie ram ochrony danych zapewnia im odpowiedni stopień ochrony.