欧州連合(EU)の欧州議会は、米国企業が欧州市民の個人データを欧州域外に持ち出せる法的枠組みである「プライバシーシールド」について、米国が2018年9月1日までに順守できない場合、「個人情報の保護が不十分だ」として停止するよう決議した。停止されれば米IT企業などに大きな影響を与える。 EUは2018年5月に適用を開始した一般データ保護規則(GDPR)によって欧州域外への個人データの持ち出しを原則禁止する一方、例外的に米国企業にはプライバシーシールドという枠組みで域外へのデータ移転を認めている。プライバシーシールドは2016年8月に発効し、米国企業に対する法執行や米国政府に対する規制、EU市民の権利保護を強化した。 米国企業はEUのプライバシー原則を順守すると自己申告して米商務省に登録すれば個人データを持ち出せる。グーグルやマイクロソフト、フェイスブックなどの2400社を超える企業が登録して