Om de verbeterde gegevensbescherming en de andere voordelen operationeel te maken, zullen twee rechtsinstrumenten worden ingesteld: ten eerste het goedgekeurde besluit van de Commissie onder gebruikmaking van de bij artikel 25, lid 6, van de gegevensbeschermingsrichtlijn verleende bevoegdheid om vast te stellen dat het CBP, ontvanger en eigenaar van de gegevens in de Verenigde Staten, op basis van de aangegane verbintenissen, "passende bescherming" biedt.
L'amélioration de la protection des données et les autres avantages attendus seront réalisés par la mise en place de deux instruments juridiques: le premier est la décision adoptée par la Commission en vertu des pouvoirs qui lui sont conférés par l'article 25, paragraphe 6 de la directive sur la protection des données, pour déterminer que l'US CBP, bénéficiaire et "propriétaire" des données aux États-Unis assure une "protection adéquate", sur la base de ses engagements.