W dniu 16 lipca 2020 r. Trybunał Sprawiedliwości Unii Europejskiej (TSUE) unieważnił tzw. Tarczę Prywatności. Tarcza Prywatności (Privacy Shield) to nazwa Decyzji wykonawczej Komisji (UE) 2016/1250 z dnia 12 lipca 2016 r. przyjętej na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady, w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE-USA. Tarcza Prywatności stanowiła jedną z podstaw do przekazywania danych osobowych do kraju trzeciego – w tym wypadku Stanów Zjednoczonych. Co do zasady zgodnie z RODO dane osobowe mogą być przekazane do państwa trzeciego (spoza obszaru EOG), jeżeli to trzecie państwo zapewnia odpowiedni poziom ochrony danych osobowych. Stwierdzenie zapewnienia odpowiedniego poziomu ochrony może nastąpić na podstawie decyzji Komisji zgodnie z art. 45 RODO. Wtedy na podstawie takiej decyzji (w tym przypadku Tarczy Prywatności) przekazanie danych nie wymaga specjalnego zezwolenia.