Une entreprise américaine souhaitant adhérer aux principes de la sphère de sécurité doit: a) stipuler, dans la politique de protection de la vie privée qu'elle publie, son adhésion auxdits principes, et s'y conformer effectivement, et b) s'autocertifier, c'est‑à-dire déclarer au ministère du commerce qu'elle est en conformité avec lesdits principes.
A U.S. company that wants to adhere to the Safe Harbour must: (a) identify in its publicly available privacy policy that it adheres to the Principles and actually comply with the Principles, as well as (b) self-certify, meaning it has to declare to the U.S. Department of Commerce that it is in compliance with the Principles.