Safe Harbour établit des principes de confidentialité (c'est-à-dire, accès, notification, choix, transfert subséquent, exécution, sécurité et intégrité des données) que les organisations américaines qui souhaitent adhérer à ce programme doivent s’engager à respecter et à communiquer publiquement avant d’être accréditées par le département du commerce américain.
Mit „Safe Harbour“ werden Datenschutzgrundsätze (z. B. Zugang, Benachrichtigung, Auswahl, Weiterleitung, Durchsetzung, Sicherheit und Datenintegrität) aufgestellt. USA-Organisationen, die dieser Vereinbarung beitreten wollen, müssen sich verpflichten, diese Grundsätze zu befolgen und sich öffentlich dazu bekennen, bevor sie vom USA-Handelsministerium hierzu zugelassen werden.