Fragen? Antworten! Siehe auch: Alternativlos
Agencies shall, to the extent consistent with applicable law, ensure that their privacy policies exclude persons who are not United States citizens or lawful permanent residents from the protections of the Privacy Act regarding personally identifiable information.
Wobei ich das ja eher so lesen würde, dass Privacy Shield eben unter "applicable law" fällt (denn Privacy Shield ist ein internationales Abkommen, und das ist damit äquivalent zu einem US-Bundesgesetz. Aber ich bin kein Jurist.