Кроме того, в июле 2020 года Европейский Суд признал недействительным Соглашение о защите данных (Privacy Shield) между ЕС и США. Как отметили судьи, в США не существует уровня конфиденциальности, сравнимого с ЕС, и поэтому данные европейских пользователей недостаточно защищены от доступа американских спецслужб. Таким образом, многие digital-компании из США (такие как Facebook), выходя на рынки ЕС, нарушают GDPR.