Après avoir annulé le safe harbour, la Cour remet le couvert : elle annule le privacy shield qui a pris le relais du premier nommé. C’est toujours le droit américain qui pose problème : il ne protège pas suffisamment les données une fois qu’elles ont été transférées aux USA. En revanche, elle valide les clauses types.