Program Tarcza Prywatności UE-USA został przyjęty w lipcu 2016 r. przez Komisję Europejską. Miał zapewnić odpowiednią ochronę danych osobowych obywateli w UE, przekazywanych do Stanów Zjednoczonych przez przedsiębiorstwa, które muszą dokonywać takich transatlantyckich transferów. Po wyroku TSUE, który stwierdził nieważność wcześniej stosowanych zasad, tj. programu „bezpieczna przystań", konieczne było bowiem stworzenie nowych ram dotyczących przekazywania danych osobowych w celach handlowych za Ocean.
Już w 2016 r. unijni rzecznicy ochrony danych osobowych skupieni w Grupie Roboczej "Art. 29", wskazywali, że chociaż Tarcza jest znaczącym krokiem we wprowadzeniu unijnych standardów ochrony danych osobowych w stosunkach z USA, to nadal pewne kwestie są niejasne i wymagają doprecyzowania. Uznali jednak, że szansą na dokonanie modyfikacji będą doroczne przeglądy działania programu.
Pierwszy taki przegląd został przeprowadzony we wrześniu 2017 r. Jak relacjonuje Biuro polskiego GIODO, ujawnił on wiele istotnych problemów, które będą musiały wspólnie przeanalizować Komisja Europejska i władze USA. Grupa Robocza "Art. 29" zaapelowała do nich o rozpoczęcie rozmów w tej sprawie. Dla pewności, że każdy z ujawnionych problemów zostanie rozwiązany, Grupa zarekomendowała opracowanie szczegółowego planu działania.
Za priorytet uznano jednak powołanie niezależnego Rzecznika ds. Tarczy Prywatności. Miałby on kompetencje do efektywnego rozpatrywania skarg osób, których dane dotyczą, i możliwość bezpośredniego sprawdzenia, czy i jakie dane są przetwarzane przez dany podmiot. Powinien mieć możliwość realnego egzekwowania swoich decyzji, m.in. w zakresie nakazania usunięcia czy zaprzestania przetwarzania danych osobowych - uznali unijni rzecznicy ochrony danych osobowych.
W opinii Grupy Roboczej "Art. 29", kwestia ta powinna zostać uregulowana przed 25 maja 2018 r. Do tego czasu powinni być także wyznaczeni członkowie Rady Nadzoru nad Prywatnością i Wolnościami Obywatelskimi. Natomiast pozostałe wskazane w raporcie zagadnienia powinny zostać rozwiązane najpóźniej do momentu drugiego wspólnego przeglądu.