Selon la Commission, les autorités américaines ont bien mis en œuvre les nouvelles garanties prévues pour les Européens dans le DPF, le nouveau cadre juridique qui régit le transfert de données des Européens vers les États-Unis. Le rapport, long de 22 pages, conclut que les États-Unis ont bien mis en œuvre les « garanties » prévues.