Nach Safe Harbor und dem Privacy Shield wurde mit dem „EU-U.S. Data Privacy Framework“ ein neues Datenschutzabkommen zwischen der EU und den USA ins Leben gerufen. Es bildet die Grundlage für einen im Juni 2023 gefassten Beschluss der Europäischen Kommission, in dem das Datenschutzniveau für zertifizierte Unternehmen in den USA für angemessen erklärt wird („Angemessenheitsbeschluss“).
Der von der EU und den USA vereinbarte neue Rahmen legt einen sehr hohen Standard dafür fest, wie Regierungen versuchen sollten, auf die personenbezogenen Daten der Europäer zuzugreifen, und enthält wichtige Rechte für Einzelpersonen, um Wiedergutmachung zu erhalten, wenn auf ihre Daten unrechtmäßig zugegriffen wird.