Am 23. Oktober 2019 veröffentlichte die Europäische Kommission ihren Bericht über die dritte jährliche Überprüfung des EU-US-Datenschutzschilds. Sie bestätigt, dass die USA weiterhin ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die von der EU an teilnehmende Unternehmen in den USA übermittelt werden. Rund 5.000 Unternehmen beteiligen sich derzeit daran.
Der Bericht stellt fest, dass sich die Durchsetzungsmaßnahmen und die systematische Aufsicht verbessert haben, neben der Ernennung der ständigen Ombudsperson und der Besetzung der letzten beiden offenen Stellen im Aufsichtsgremium für Datenschutz und bürgerliche Freiheiten. Dennoch kritisiert der Bericht den Zeitpunkt des (Re-)Zertifizierungsprozesses für Unternehmen, die teilnehmen wollen, zu wenige Compliance-Kontrollen und unzureichende Anleitungen zu HR-Daten.