Beslutet om adekvat skyddsnivå enligt EU-US Data Privacy Framework trädde i kraft när det antogs den 10 juli 2023. Beslutet har ingen tidsbegränsning, men EU-kommissionen kommer kontinuerligt att övervaka den relevanta utvecklingen i USA och regelbundet se över beslutet.
Den första översynen kommer att äga rum inom ett år efter det att beslutet om adekvat skyddsnivå trädde i kraft. Syftet med översynen är att kontrollera om alla relevanta delar av EU-US Data Privacy Framework fungerar effektivt i praktiken. Därefter, och beroende på resultatet av den första översynen, kommer EU-kommissionen i samråd med EU:s medlemsstater och dataskyddsmyndigheter att besluta om hur ofta framtida översyner ska göras, vilka kommer att äga rum minst vart fjärde år.
Beslut om adekvat skyddsnivå kan anpassas eller återkallas om det sker en utveckling som påverkar skyddsnivån i tredjelandet.