Grupa Robocza Art. 29, w której skład wchodzą organy odpowiedzialne za ochronę prywatności w krajach UE (w tym polski Generalny Inspektorat Ochrony Danych Osobowych), przedstawiła wyniki pierwszego rocznego przeglądu Tarczy Prywatności. To dokument określający zasady ochrony danych Europejczyków przez firmy z USA.

W raporcie wskazano na konieczność powołania niezależnego Rzecznika ds. Tarczy Prywatności. Stany Zjednoczone powinny też powołać członków Rady Nadzoru nad Prywatnością i Wolnościami Obywatelskimi. Mają czas do 25 maja 2018 r., gdy wejdzie w życie unijne rozporządzenie o ochronie danych osobowych.

Grupa Robocza Art. 29 wzywa więc Komisję Europejską i władze USA do ponownego dialogu i wyznaczenia ścisłego planu działania. W przypadku niezrealizowania jej zaleceń zapowiada kwestionowanie legalności tarczy przed sądami krajowymi, co miałoby doprowadzić do prejudycjalnego orzeczenia Trybunału Sprawiedliwości UE w tej sprawie. To właśnie TSUE, orzeczeniem w sprawie Schrems, unieważnił poprzednie zasady przekazywania danych do USA, tzw. decyzję w sprawie bezpiecznej przystani, co spowodowało konieczność opracowania tarczy prywatności. ©?