Причиной появления подобного соглашения послужило несоответствие американских стандартов защиты персональных данных стандартам, применяемым в Европе, а предметом соглашения стали условия получения американскими компаниями персональных данных о частных лицах, проживающих в Европе.