欧盟 - 美国隐私盾的决定于2016年7月12日获得通过，隐私护盾框架于2016年8月1日开始运作。该框架保护欧盟任何人的基本权利，其个人数据被转移到美国用于商业目的。该框架还为依赖跨大西洋数据传输的企业带来了法律上的明确性。

欧盟委员会有权根据“欧盟”2016/679号条例第45条确定欧盟以外的国家是否通过其国内立法或其已进入的国际承诺提供足够的数据保护 .

欧盟委员会可以决定标准合同条款为数据保护提供足够的保障措施，以便在国际上传输数据。到目前为止，它已经发布了两套标准合同条款，用于从欧盟数据控制器向欧盟或欧洲经济区（EEA）以外建立的数据控制器进行数据传输。它还发布了一套合同条款，用于从欧盟的控制器向欧盟或欧洲经济区以外建立的加工商进行数据传输

DPA是独立的公共机构，通过调查和纠正权力监督数据保护法的应用。他们就数据保护问题提供专家建议，并处理针对违反“一般数据保护条例”和相关国家法律的投诉。每个欧盟成员国都有一个。一般而言，数据保护问题的主要联系点是贵公司/组织所在的欧盟成员国的DPA。但是，如果您的公司/组织处理不同欧盟成员国的数据或属于在不同欧盟成员国建立的公司集团的一部分，则该主要联系点可能是另一个欧盟成员国的DPA 

具有约束力的公司规则是跨国公司内部数据传输的内部规则。具有约束力的公司规则就像行为准则。它们允许跨国公司将同一公司集团内的国际个人数据转移到没有提供足够保护的国家。绑定公司规则可确保公司集团内的所有数据传输都是安全的。

GDPR现在是世界上最强大的数据保护机制，许多人希望它将为其他司法管辖区制定“黄金标准”。在全球范围内，数据保护法律的增长越来越多，其中许多法律都是以全面的指导方针或法规为蓝本，如上述欧盟指令，或经合组织的个人数据隐私和跨境流量保护指南。根据贸发会议数据保护追踪器，全世界有100多个国家现已制定数据保护法。