Karwala D., Krajobraz po wyroku Trybunału Sprawiedliwości w sprawie programu Bezpiecznej Przystani, „Monitor Prawniczy” 10/2016.
Lubasz D., Witkowska K., Europejska reforma ochrony danych osobowych z perspektywy pełnomocnika przedsiębiorcy, [w:] Media elektroniczne. Współczesne problemy prawne, red. K. Flaga-Gieruszyńska, J. Gołaczyński, D. Szostek, Warszawa 2016.
Lubasz D., Przekazywanie danych osobowych do państw trzecich w ogólnym rozporządzeniu o ochronie danych, „Monitor Prawniczy” 20/2016.
Michałowicz A., Nowe zasady transferu danych osobowych z Unii Europejskiej do Stanów Zjednoczonych w ramach Tarczy Prywatności, „Monitor Prawniczy” 23/2016.
Ogólne rozporządzenie o ochronie danych osobowych. Komentarz, red. M. Sakowska-Baryła, Legalis 2020.
Rozporządzenie UE w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych. Komentarz, red. P. Litwiński, Legalis 2020.
Inne akty prawne
Decyzja Komisji Europejskiej 2000/520/WE z 26 lipca 2000 r. przyjęta na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady w sprawie adekwatności ochrony w Stanach Zjednoczonych, przewidzianej przez zasady ochrony prywatności w ramach tzw. Bezpiecznej przystani (Safe Harbour).
Decyzja wykonawcza Komisji (UE) 2016/1250 z 12 lipca 2016 r. przyjęta na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE–USA.
Decyzja Komisji 2010/87/UE z 5 lutego 2010 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych podwykonawcom mającym siedzibę w państwach trzecich na podstawie dyrektywy Parlamentu Europejskiego i Rady 95/46/WE, zmienionej decyzją wykonawczą Komisji (UE) 2016/2297 z 16 grudnia 2016 r.
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych.
Karta praw podstawowych Unii Europejskiej.
Konwencja o ochronie praw człowieka i podstawowych wolności z 4 listopada 1950 r.
Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z 27 kwietnia 2016 r.
Traktat o funkcjonowaniu Unii Europejskiej.
Traktat o Unii Europejskiej.
Opinia rzecznika generalnego w sprawie C-311/18 Data Protection Commissioner / Facebook Ireland Limited, Maximilian Schrems.
Privacy Shield List, https://www.privacyshield.gov/list.
Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez High Court (Irlandia) 9 maja 2018 r. – Data Protection Commissioner / Facebook Ireland Limited, Maximilian Schrems(sprawa C-311/18).
Wyrok Trybunału Sprawiedliwości z 6 października 2015 r. w sprawie C-362/14.
Wyrok Trybunału Sprawiedliwości z 16 lipca 2020 r. w sprawie C-311/18.