Die Arbeit strebt eine Lösungsfindung für Datenübermittlungen aus der EU in die USA an, für die seit der Schrems II-Entscheidung des EuGH keine Rahmenvereinbarung mehr besteht. Die Autorin setzt sich mit dem europäischen Datenschutzniveau, insbesondere der DSGVO, und den daraus resultierenden Anforderungen an Drittstaaten auseinander. Darauf basierend bewertet sie Entwicklungen des kalifornischen Datenschutzrechts und ausgewählte Rechtsakte auf US-Bundesebene für private und öffentliche Datenverarbeiter. Einen Schwerpunkt stellt dabei die Untersuchung der Zugriffsrechte der US-Sicherheitsbehörden auf personenbezogene Daten dar. Anschließend beleuchtet die Autorin vorhandene Mechanismen zur Legitimierung von Datenübermittlungen einschließlich des Kommissionsentwurfs der neuen Standardvertragsklauseln. Im Einklang mit der Schrems II-Rechtsprechung untersucht sie zusätzliche Schutzmaßnahmen, die das Risiko eines unberechtigten Zugriffs von US-Sicherheitsbehörden senken.