בית המשפט לצדק של האיחוד האירופי ביטל זה עתה אתמגן פרטיות
, בין ארצות הברית לאיחוד האירופי. נוצר בשנת 2016, אומר ההסכם הזהמגן הגנת מידע
איפשר לחברות דיגיטליות להעביר באופן חוקי את הנתונים האישיים של אזרחים אירופאים לארה"ב.הבה נזכיר גם כי המגן פרטיות
עוקב אחר הנמל בטוח
, שגם נדחה על ידי CJEU ב-2015.
ההצדקה לשינוי הלב הזה גם עלולה לגרום לבית הלבן להתכווץ, שכן הוא סבור זאתמערכות הגנת מידע אמריקאיות אינן מספיקות כעת כדי לאפשר את יישום ההסכם. תקנת הגנת המידע הכללית (להלן "GDPR") קובעת כי העברת נתונים כאלה למדינה שלישית יכולה, עקרונית, להתבצע רק אם המדינה השלישית המדוברת מבטיחה רמת הגנה נאותה לנתונים אלה.

בכל הנוגע לרמת ההגנה הנדרשת בהקשר של העברה כזו, בית המשפט שופט כי יש לפרש את הדרישות שנקבעו לשם כך בהוראות ה-GDPR, המתייחסות לערבות מתאימות, לזכויות הניתנות לאכיפה ולתרופות משפטיות אפקטיביות. כלומר, אנשים שהנתונים האישיים שלהם מועברים למדינה שלישית על בסיס סעיפי הגנת מידע סטנדרטיים חייבים ליהנות מרמת הגנה שווה ערך לזו המובטחת בתוך האיחוד בתקנה זו, קראו לאור האמנה.
בהקשר זה, הוא מפרט כי הערכת רמת הגנה זו חייבת לקחת בחשבון הן את התניות החוזיות המוסכמות בין יצואן הנתונים שהוקם באיחוד לבין מקבל ההעברה שהוקם במדינה השלישית הנוגעת בדבר, ואשר בהן נוגעים גישה אפשרית של הרשויות הציבוריות של מדינה שלישית זו לנתונים שהועברו כך, המרכיבים הרלוונטיים של המערכת המשפטית שלה.
ברור שבית המשפט סבור שלא העברת נתוניםלא מפוקח מספיק, והנתונים לאלא מוגן כראוי. זה מעלה את הסיכונים שלבִּיוּן, היעדר מפנה. יש לומר שלארה"ב אין מקבילה ל-GDPR והחוקים שם פחות מגנים.
הבה נפרט זאתבית המשפט נאלץ להכריע בתוקפו של הסכם זה באמצעות תובענה ייצוגית שהגיש מגן הפרטיות הנלהב מקס שרמס נגד פייסבוק. האזרח האוסטרי האמין שהחברה לא מכבדת את תקני הפרטיות בכך שהעבירה חלק מנתוניו לשירותי הביון האמריקאיים.