För fem år sedan ogiltigförklarade EU-domstolen Safe Harbor och nu gör de samma sak med den snarlika efterföljaren Privacy Shield. Det är två exempel på regelverk som är tänkta för att möjliggöra överföring av personuppgifter från Europa till andra länder. Domstolen konstaterar att europeiska personuppgifter fortfarande inte är säkra under USA:s övervakningslagar eftersom dessa inte ger tillräckligt skydd för icke-amerikaner.
EU-domstolen ger samtidigt en känga till den irländska dataskyddsmyndigheten. Eftersom många amerikanska teknikbolag har sina europeiska dotterbolag på Irland är det irländska Data Protection Commission (DPC) som ska bevaka alla europeiska användares rättigheter. Istället verkar de sticka huvudet i sanden och försöka förhala så mycket de kan. Domstolen i Luxemburg slår i domen fast att DPC har en skyldighet att agera.