Dans le cadre de la sphère de sécurité, les entreprises américaines peuvent souscrire, sur une base volontaire, à une série de principes de protection des données qui, selon la Commission, assure un niveau de protection adéquat et satisfait donc aux exigences de la directive en ce qui concerne les transferts de données en dehors de l'UE.
Under the "safe harbor", US companies can voluntarily adhere to a set of data protection principles recognised by the Commission as providing adequate protection and thus meet the requirements of the Directive as regards transfers of data out of the EU.