Privacy Shield był porozumieniem o ochronie danych między Unią Europejską a Stanami Zjednoczonymi. Do lipca 2020 roku stanowił podstawę prawną przekazywania danych osobowych z UE do USA.
Porozumienie miało gwarantować, że amerykańskie firmy zapewniają poziom ochrony porównywalny z RODO. W wyroku „Schrems II” Trybunał Sprawiedliwości Unii Europejskiej uznał jednak Privacy Shield za nieważny, ponieważ ochrona w USA była niewystarczająca, szczególnie wobec dostępu amerykańskich organów.
Od tego czasu przekazywanie danych osobowych do USA jest dozwolone tylko pod określonymi warunkami — na przykład na podstawie standardowych klauzul umownych lub, od lipca 2023 roku, w ramach EU–US Data Privacy Framework, który zastąpił Privacy Shield.
Znaczenie dla śledzenie i Analityka internetowa: wiele narzędzi, takich jak Google Analytics czy Meta, korzysta z infrastruktury w USA. Osoby używające tych usług powinny znać aktualne zasady międzynarodowego transferu danych.