Tegemist on kolmanda kaitse piisavuse otsusega, mis Euroopa Komisjon on võtnud vastu Ameerika Ühendriikide osas. Pärast Schrems II kohtuotsust, millega Euroopa Kohus tühistas eelmise kaitse piisavuse otsuse, on Euroopa Komisjon pidanud Ameerika Ühendriikidega läbirääkimisi, et võtta vastu uus, mis vastaks isikuandmete kaitse üldmäärusele selliselt, nagu Euroopa Kohus on seda tõlgendanud.
Läbirääkimiste tulemusena on Ameerika Ühendriigid võtnud vastu korralduse (E.O) 14086, mida täiendab isikuandmete kaitse kontrolli kohtu määrus (Regulation on the Data Protection Review Court ehk AG Regulation). Isikuandmete kaitse kontrolli kohus (Data Protection Review Court ehk DPRC) loodi varasema, isikuandmete kaitse ombudsmani ameti asemele, kuivõrd Schrems II otsuses seadis Euroopa Kohus kahtluse alla nii ombudsmani sõltumatuse kui ka andmesubjektide õiguste samaväärse kaitse.
Kaitse piisavuse otsuse alusel saab edastada isikuandmeid nendele Ameerika Ühendriikide ettevõtetele, kes on Euroopa Liidu ja Ameerika Ühendriikide andmekaitseraamistikuga (Data Protection Framework) liitunud.
Kaitse piisavuse otsus vaadatakse esimest korda üle juba aasta pärast, pärast mida otsustab Euroopa Komisjon liikmesriikide ja Euroopa Andmekaitsenõukoguga konsulteerides edasise ülevaatamise perioodilisuse.
Lähemalt kaitse piisavuse otsuse kohta loe siit.