Privacy Shield was een gegevensbeschermingsovereenkomst tussen de EU en de VS die tot juli 2020 de rechtsgrondslag vormde voor de overdracht van persoonsgegevens van de EU naar de VS.
Het moet ervoor zorgen dat Amerikaanse bedrijven voldoen aan een niveau van gegevensbescherming dat vergelijkbaar is met de GDPR. Het Europese Hof van Justitie heeft de overeenkomst erkend in de zogenaamde „Schrems II“ beoordeling De beslissing werd echter ongeldig verklaard op grond van het feit dat de bescherming in de VS onvoldoende was, met name tegen toegang door Amerikaanse autoriteiten.
Sindsdien is de overdracht van persoonlijke gegevens naar de VS verboden. alleen onder bepaalde voorwaarden toegestaan - bijvoorbeeld via standaard contractuele clausules of (sinds juli 2023) de Privacybeleid EU-VS, die het Privacy Shield vervangt.
Relevantie voor Volgen en WebanalyseVeel tools zoals Google Analytics of Meta maken gebruik van Amerikaanse infrastructuren. Iedereen die dergelijke diensten gebruikt, moet zich bewust zijn van de toepasselijke regelgeving voor gegevensoverdracht.