El 10 de julio de 2023 la Comisión Europea adoptó la decisión de adecuación relativa al Marco de Privacidad de datos UE – EE.UU en el que declara que Estados Unidos garantiza un nivel de protección equiparable al de la Unión Europea de los datos personales de los ciudadanos europeos.
Esta decisión llega precedida de dos intentos fallidos y anulados por el Tribunal de Justicia de la Unión Europea que ha determinado hasta en dos ocasiones que dicho nivel equivalente no es tal y, por tanto, la decisión de adecuación de la Comisión no era válida. En esta ocasión, y con la finalidad de que esto no vuelva a ocurrir, el presidente Biden ha realizado importantes cambios normativos en Estados Unidos para equiparar la protección otorgada a los datos de los europeos en Europa. De esta manera se limita a lo estrictamente necesario y de forma proporcionada el acceso de los servicios de inteligencia estadounidense a los datos de la UE y se constituye el Tribunal de Recurso en Materia de Protección de Datos para que los ciudadanos europeos puedan recurrir a un órgano independiente para reclamar posibles infracciones en el tratamiento de sus datos.
Con esta decisión se facilitan enormemente las transferencias de datos desde la UE a aquellas empresas estadounidenses que se adhieran al marco, que ya no requerirán de garantías adicionales. Las empresas que quieran adherirse deben cumplir una serie de obligaciones en materia de privacidad y obtener la aprobación del US Department of Commerce, que se encargará de revisar y monitorizar dicho cumplimiento.