Nachdem der Europäische Gerichtshof das ungenügende Datenschutzniveau bei Übermittlung von personenbezogenen(Mitarbeiter)-Daten in die USA gerügt hat, musste statt des „Safe Harbor“-Abkommens eine Neuregelung gefunden werden. Aus deutscher Sicht war dies schon deshalb erforderlich, weil § 4b des Datenschutzgesetzes (BDSG) ausdrücklich die Datenübermittlung untersagt, wenn im Zielland kein angemessenes Datenschutzniveau gewährleistet ist.