Obligacions rigoroses per a les empreses que treballen amb les dades personals dels europeus i estricta aplicació: Les empreses estatunidenques que desitgin importar dades personals des d'Europa hauran de comprometre's a complir obligacions rigoroses pel que respecta a les modalitats de tractament de les dades personals i a la garantia dels drets individuals.