Az Európai Unió területén a személyes adatok kezelését és védelmét az általános adatvédelmi rendelet (GDPR) szabályozza. Ennek értelmében személyes adat az Európai Gazdasági Térségen kívüli területre abban az esetben továbbítható, ha az adatok védelmének megfelelősége biztosított. Az USA jogának megfelelőségével azonban több probléma is akad, melye