El 6 de octubre de 2015, en el conocido caso Schrems, el TJUE invalidó el acuerdo “Safe Harbor”, dejando desprovistas a las empresas europeas de una de los más importantes mecanismos que les permitían legitimar las transferencias internacionales de datos a EEUU.
Tras varios meses de negociaciones, el 2 de febrero de 2016, la Comisión Europea y el Departamento de Comercio de Estados Unidos llegaron a un acuerdo que remplazará el “Safe Harbor”, el denominado “Privacy Shield”.
No obstante, la aprobación del “Privacy Shield” no supone que, de forma inmediata, puedan realizarse transferencias a Estados Unidos amparándose en el nuevo acuerdo. Se requiere un proceso previo de auto certificación por parte de las entidades americanas que quieran adherirse al mismo, que además deberá ser validado por el Departamento de Comercio de Estados Unidos.