Privacy Shield war ein Abkommen zwischen der EU und den USA zum Transfer personenbezogener Daten, das von 2016 bis 2020 gültig war. US-Unternehmen, die sich zertifizieren ließen, durften unter diesem Rahmen Daten aus der EU empfangen, ohne weitere rechtliche Absicherung. Der Europäische Gerichtshof hat Privacy Shield im Juli 2020 mit dem Schrems-II-Urteil für ungültig erklärt, weil die US-Überwachungsgesetze keinen gleichwertigen Datenschutz garantieren.
Seit dem Urteil ist eine Zertifizierung nach Privacy Shield für Datenübermittlungen in die USA bedeutungslos. Wer trotzdem damit wirbt oder sich darauf beruft, hat den Stand der Rechtsprechung verpasst. Als Nachfolger gilt seit 2023 das EU-US Data Privacy Framework.
