El 16 de julio de 2020 el Tribunal de Justicia de la Unión Europea (TJUE) ha hecho pública una sentencia en la que anula la Decisión 2016/1250 de la Comisión que declaraba el nivel adecuado de protección del esquema del Escudo de Privacidad (Privacy Shield) para las transferencias internacionales de datos a EEUU.

La institución ha dictaminado en su sentencia su preocupación sobre el Escudo de Privacidad pues los datos transferidos «no se limitan a lo estrictamente necesario» cuando se trata de exponer a los ciudadanos europeos a la vigilancia de EEUU. Es por ello que esgrime que todos los datos personales transferidos fuera del bloque deben «otorgar el nivel de protección esencialmente equivalente al garantizado dentro de la UE por el GDPR (Reglamento General de Protección de Datos)».

El TJUE expone así que las limitaciones de la protección de datos personales que se derivan de la normativa interna de los EEUU relativa al acceso y la utilización de los datos. El principal problema es que no se basan en el principio de proporcionalidad, ya que «en la medida en que los programas de vigilancia basados en la mencionada normativa no se limitan a lo estrictamente necesario».