Fordi amerikanskbaserte databehandlere
ikke kan garantere at data ikke vil bli underlagt amerikansk overvåking. USA gir ikke EU-innbyggere det beskyttelsesnivået som kreves i GDPR. I samme lov godkjente EU-domstolen at Standard Contractual Clause (SCC) var gyldig grunnlag for dataoverføring.