Los estados de la Unión Europea pueden bloquear la transferencia de datos de suscriptores de Facebook a servidores ubicados en EE. UU. Es la conclusión del abogado general del Tribunal Europeo según la cual la decisión de la Comisión Europea de considerar "adecuada la protección de datos personales en Estados Unidos" no es válida.
Según el Abogado General Yves Bolt, la existencia de una decisión de la Comisión de la UE que declara que un tercer país garantiza un nivel adecuado de protección de los datos personales transferidos "no puede eludir o incluso reducir los poderes disponibles para las autoridades nacionales de control de conformidad con la directiva sobre el tratamiento de datos personales".
El Abogado General considera que los poderes de intervención de las autoridades nacionales de control, dada la importancia de su papel en la protección de datos, deben permanecer intactos. E incluso si las autoridades nacionales de control están legalmente vinculadas por la decisión de la Comisión, el ejecutivo comunitario "no tiene competencia para limitar los poderes de las autoridades nacionales de control".
El Abogado General del Tribunal Europeo también considera que el acceso de los servicios de inteligencia estadounidenses a los datos transferidos constituye una injerencia en el derecho al respeto de la vida privada y el derecho a la protección de datos personales, que están garantizados por la Carta.
Del mismo modo, la imposibilidad de que los ciudadanos de la Unión sean oídos sobre la cuestión de la interceptación y el control de sus datos en los Estados Unidos representa, según el Abogado General, una injerencia en el derecho protegido por la Carta, de todo ciudadano de la Unión a una defensa eficaz. En opinión del Abogado General, tal injerencia en los derechos fundamentales es contraria al principio de proporcionalidad, sobre todo porque el control que ejercen los servicios de inteligencia estadounidenses es masivo y no selectivo.
