Die Grundsätze des „sicheren Hafens“ („Safe Harbor“) sind eine Reihe von Grundsätzen für den Schutz der Privatsphäre und den Datenschutz, die zusammen mit einer Reihe von Fragen und Antworten (FAQ) zur Erläuterung der Umsetzung der Grundsätze, nach Ansicht der Europäischen Kommission ein angemessenes Schutzniveau bieten.
Diese Grundsätze wurden von der Regierung der Vereinigten Staaten am 21. Juli 2000 herausgegeben.
Amerikanische Organisationen können den Anspruch erheben, diese Grundsätze zu erfüllen. Sie müssen ihre Geschäftsbedingungen zum Datenschutz offen legen und der Zuständigkeit der Federal Trade Commission (FTC) unterliegen – gemäß Abschnitt 5 des Federal Trade Commission Act, der unlautere und irreführende Handlungen und Praktiken verbietet, die im Handel erfolgen oder die den Handel beeinträchtigen –, oder sie der Zuständigkeit anderer gesetzlicher Organe unterliegen, die die Einhaltung der entsprechend den FAQ umgesetzten Grundsätze gewährleisten.