Kein anderer Drittstaat stellt Unternehmen bei internationalen Datentransfers so oft vor Herausforderungen wie die USA. Dies liegt primär daran, dass die für USA kein Angemessenheitsbeschluss existiert, jedoch US-amerikanische Unternehmen das Feld der Cloud-Dienste dominieren.
Einst konnten sich Unternehmen bei solchen Datentransfers auf das Privacy Shield Abkommen berufen. Allerdings wurde das Abkommen vom EuGH gekippt, weshalb Unternehmen andere Lösungsansätze verfolgen müssen. Erschwerend (besonders im Hinblick auf Standardsvertragsklauseln) kommt hinzu, dass sich US-amerikanische Unternehmen nicht ohne weiteres dem Zugriff auf Daten durch Strafverfolgungsbehörden entziehen können.
Entsprechend könnte ein Lösungsansatz darin bestehen, die betroffene Person über die datenschutzrechtlichen Risiken aufzuklären und deren explizite Einwilligung einzuholen. Einige Anbieter kommen ihren europäischen Kunden auch mit speziellen GDPR Tarifen entgegen, die eine ausschließliche Übermittlung personenbezogener Daten auf Server mit Standard im europäischen Wirtschaftsraum zusichern.