Az Európai Unió Bírósága (EUB) csütörtöki ítéletében érvénytelennek nyilvánította azt a határozatot, amely az EU-USA adatvédelmi pajzs által biztosított védelem megfelelőségéről szólt, s amely lényegében megfelelő jogalapot teremtett az adatkezelésre az olyan Európán kívüli multik számára, mint amilyen a Facebook is.
Az adatvédelmi pajzs tulajdonképpen egyfajta szabályzat (keretrendszer), amelybe beszerződve a cég jogi eszközök útján kötelezi magát arra, hogy fokozott körültekintéssel jár el az adatkezelés során. Egyszerűbben fogalmazva egyfajta lasszóként is felfogható, amivel az Európán kívüli – harmadik országbeli – cégek a GDPR hatálya alá vonhatók. E tekintetben a cégeknek különösen a szükségesség-arányosság dimenzióját kell körültekintően értelmezniük, s ügyelniük kell a célhoz kötöttségre is.
Arról, hogy egy Európán kívüli ország adatvédelmi szempontból megfelel-e, az Európai Bizottság végrehajtási határozatban dönt.
Így tett a testület akkor is, amikor meghozta 2016/1250 számú határozatát, kimondva, hogy az Egyesült Államok megfelelő szintű védelmet biztosít az EU-USA adatvédelmi pajzs keretében az Európai Unióból az egyesült államokbeli szervezetekhez továbbított személyes adatok tekintetében.
Ez az EUB szerint azonban mégsem valósult meg.
Ahogy az az ítéletben is áll, az amerikai adatkezelési életviszonyok ugyanis végül „nem úgy lettek szabályozva, hogy megfeleljenek az uniós jogban az arányosság elve által megkövetelt követelményekkel lényegében azonos követelményeknek, amennyiben az e szabályozáson alapuló megfigyelési programok nem a feltétlenül szükséges mértékre korlátozódnak”, hozzátéve, hogy
az adatkezelési anomáliák előidézésben az amerikai hírszerzés szerepe sem megkerülhető.
A Bíróság szerint emellett hiába áll összhangban maga az adatkezelés az uniós általános adatvédelmi rendeletben foglaltakkal (GDPR), az óhatatlanul is bekövetkező adatvédelmi incidensek esetére a „külsős” országnak is olyan jogorvoslati intézményrendszerrel és garanciákkal kell rendelkeznie, mint amilyenek „itthon” is működnek.