欧盟委员会在当天发布的新闻公报中说，该机构就《框架》通过了一项“充分性决定”，其结论是，美国确保在新框架下对从欧盟传输到美国公司的个人数据提供足够水平的保护(与欧盟的保护水平相当)，因此，个人数据可以安全地从欧盟流向参与该框架的美国公司，而无需采取额外的数据保护措施。
公报说，《框架》引入了新的具有约束力的保障措施，以解决欧洲法院提出的“所有担忧”，包括将美国情报部门对欧盟数据的访问限制在必要和适当的范围内，并建立一个数据保护审查法院。欧盟委员会主席冯德莱恩在公报中表示，《框架》将确保欧洲人的数据传输安全，并为大西洋两岸的公司带来法律确定性。她指出，美方对建立新框架作出了“前所未有的承诺”。
据介绍，美国公司承诺遵守一系列详细的隐私义务后即可加入该框架。这些义务包括：当不再需要个人数据来实现收集目的时删除个人数据，在将个人数据与第三方共享时必须确保数据保护的连续性等。此外，当美国公司错误处理了欧盟个人的数据时，欧盟个人可使用免费的独立争议解决机制和仲裁小组等多种补救途径。
欧盟委员会说，《框架》的运作将接受欧盟委员会与欧洲数据保护机构和美国主管机构代表的定期审查。首次审查将在“充分性决定”生效后一年内进行，以验证所有相关要素是否已在美国法律框架中充分实施并在实践中生效◆
