Avtalen skulle sikre at virksomheter lovlig kunne overføre personopplysninger fra EØS-land til virksomheter i USA. Forutsetningen var at den amerikanske bedriften er sertifisert etter Safe Harbor-prinsippene.