Die bisherigen Datenschutzabkommen mit den USA wurden für unwirksam erklärt, weil in den USA einfach ein schlechteres Datenschutzniveau besteht als in Europa. Ein Hauptvorwurf ist, dass staatliche Institutionen unter der Begründung der "Nationalen Sicherheit" auf Daten von Unternehmen und Bürger zugreifen können, ohne hierzu einen richterlichen Beschluss vorweisen zu müssen. Oftmals werden die Beteiligten unter Strafandrohung zur Verschwiegenheit verpflichtet, sodass betroffene Personen hiervon weder Kenntnis erlangen, noch die Chance haben, sich dagegen zu wehren. Seitdem der Europäische Gerichtshof das letzte Abkommen für unwirksam erklärt hat, ist die Zusammenarbeit von europäischen und amerikanischen Unternehmen deutlich komplizierter geworden. Vor allem der Einsatz von IT-Dienstleistern oder Cloud-Anbietern aus den USA gestaltet sich datenschutzrechtlich problematisch. Bei der Nutzung solcher Dienste werden regelmäßig personenbezogene Daten der europäischen Unternehmen in die USA übermittelt, z. B. wenn dort die genutzten Cloud-Server stehen. Aber auch wenn die Cloud-Server in europäischen Rechenzentren stehen, haben die US-Unternehmen oft Zugriff auf die Daten, beispielsweise für Wartungszwecke oder technischen Support. Hier bestehen nun starke Bedenken, dass staatliche Institutionen aus den USA auf die Daten europäischer Unternehmen und europäischer Bürger zugreifen können, ohne dass dies ausreichend beschränkt ist oder transparent gemacht wird.