V březnu vydala Evropská komise prohlášení, že bylo dosaženo dohody s americkou stranou o novém právním rámci pro předávání osobních údajů z EU do USA. Poté, co Soudní dvůr Evropské unie 16. července 2020 zrušil Privacy Shield (rozsudek „Schrems II“), bylo možné předávat osobní údaje občanů EU do Spojených států pouze na základě standardních smluvních doložek. Po roce vyjednávání se Evropská komise a USA dohodly na novém transatlantickém rámci pro ochranu osobních údajů, který by měl zajistit volný a bezpečný přenos dat a posílení záruk ochrany soukromí a občanských svobod.
Shromažďování osobních údajů americkými zpravodajskými agenturami, které bylo jednou z příčin zrušení Privacy Shieldu, by mělo být omezeno pouze na zpracování nezbytná pro dosažení legitimních cílů národní bezpečnosti USA. Spojené státy se dále zavázaly zavést nový vícestupňový systém nápravy, který bude zahrnovat zvláštní nezávislý soud pro přezkum ochrany osobních údajů (Data Protection Review Court). Tento soud se bude skládat z osob mimo vládu USA a bude moct rozhodovat o stížnostech a nařizovat nápravná opatření. Stejně jako v případě předchozího štítu by měla fungovat autocertifikace dodržování povinností firmami, které zpracovávají osobní údaje předávané z EU, a to prostřednictvím Ministerstva obchodu USA. Přesné znění dohody nicméně zatím neexistuje, Evropská komise a vláda USA aktuálně spolupracují na převedení těchto cílů do právních dokumentů.