Det Europæiske Databeskyttelsesråd (EDPB) har afgivet en rådgivende udtalelse om EU-Kommissionens udkast til tilstrækkelighedsafgørelse for EU-US Data Privacy Framework. Rådet fremhæver væsentlige fremskridt sammenlignet med Privacy Shield, herunder indførelsen af nødvendigheds- og proportionalitetsprincipper for amerikansk signalindhentning samt en styrket klageadgang via Data Protection Review Court. Samtidig peger EDPB på udeståender vedrørende registreredes rettigheder, reglerne om videreoverførsel og rækkevidden af undtagelserne i rammeværket. Der udtrykkes også forbehold over for midlertidig masseindsamling og den praktiske funktion af den nye domstol.
EDPB anbefaler, at ikke blot ikrafttrædelse, men også selve vedtagelsen, betinges af, at alle relevante amerikanske efterretningstjenester har implementeret politikker i forlængelse af Executive Order 14086. Rådet opfordrer desuden til en periodisk revision mindst hvert tredje år. Den videre proces indebærer, at Kommissionen vurderer udtalelsen, at Europa-Parlamentet afgiver en ikke-bindende mening, og at udkastet derefter forelægges Artikel 93-udvalget med medlemsstaternes repræsentanter, før Kommissionen kan træffe endelig afgørelse.
