Privacy Shield is een overeenkomst tussen de Europese Unie (EU) en de Verenigde Staten (VS) die bedrijven in staat stelt persoonlijke gegevens van EU-burgers te verwerken en te verzenden naar de VS, onder bepaalde voorwaarden. Het Privacy Shield is bedoeld om de bescherming van persoonsgegevens te versterken en te garanderen dat deze gegevens op een passende manier worden behandeld.
Bedrijven die zich aansluiten bij de Privacy Shield moeten aan strikte regels voldoen, zoals het aanbieden van transparantie, het beschikbaar stellen van een contactpersoon voor verzoeken van betrokkenen en het bieden van passende beveiliging voor de gegevens.
Voorbeeld: Een bedrijf genaamd XYZ gevestigd in de VS, wil zaken doen met een bedrijf in de EU en moet zich daarom aanmelden voor het Privacy Shield programma, waarmee het zich verplicht om de persoonsgegevens van EU burgers te beschermen volgens de regelgeving van EU.