Ved en avgjørelse i EUs øverste rettsinstans 6. oktober 2015 ble avtalen erklært ugyldig. Saken for EUs domstol ble reist i forbindelse med en tvist reist for irske domstoler, mellom Maximillian Schrems og Data Protection Commissioner (EUs kommissær for databeskyttelse). Kommissæren hadde avslått å behandle Max Schrems klage over at Facebook Ireland Ltd utleverte sine brukeres personopplysninger til USA og oppbevarer dem på servere i dette landet.