Mało czytelne obowiązki administratora danych

Decyzja w sprawie "Privacy Shield" (dalej jako "Tarcza Prywatności") określa ramy prawne ochrony danych osobowych obywateli UE w ramach ich transatlantyckich transferów. Mówiąc w największym uproszczeniu decyzja wskazuje przesłanki legalności przetwarzania danych osobowych przez podmioty z USA (odbiorców transferu danych osobowych), biorące udział w programie Tarczy Prywatności (np. dostawcy usług hostingowych) w oparciu o mechanizm samocertyfikacji. Rejestr tych podmiotów będzie dostępny na stronach internetowych Departamentu Handlu USA. Oznacza to, iż Tarcza Prywatności legalizuje transfer danych osobowych za Atlantyk wyłącznie, gdy ich odbiorcą jest podmiot certyfikowany.