Statele Uniunii Europene pot bloca transferul datelor abonaților Facebook către servere situate în SUA. Este concluzia avocatului general al Curții Europene conform căreia decizia Comisiei Europene de a considera „adecvată protecția datelor cu caracter personal în Statele Unite” nu este valabilă.
Potrivit avocatului general Yves Bolt, existența unei decizii a Comisiei UE care declară că o țară terță garantează un nivel adecvat de protecție a datelor cu caracter personal transferate „nu poate eluda sau chiar reduce competențele de care dispun autoritățile naționale de supraveghere în temeiul directiva privind prelucrarea datelor cu caracter personal”.
Avocatul general consideră că competențele de intervenție ale autorităților naționale de supraveghere, având în vedere importanța rolului lor în protecția datelor, trebuie să rămână intacte. Și chiar dacă autoritățile naționale de supraveghere sunt obligate din punct de vedere juridic de decizia Comisiei, executivul comunitar „nu are competența de a limita competențele autorităților naționale de supraveghere”.
Avocatul general al Curții Europene mai consideră că accesul serviciilor de informații americane la datele transferate constituie o ingerință în dreptul la respectarea vieții private și în dreptul la protecția datelor cu caracter personal, care sunt garantate de Cartă.
În mod similar, faptul că este imposibil ca cetățenii Uniunii să fie audiați în chestiunea interceptării și controlului datelor lor în Statele Unite reprezintă, potrivit avocatului general, o ingerință în dreptul, protejat de Cartă, fiecarui cetatean al Uniunii la apararea eficienta. În opinia avocatului general, o astfel de ingerință în drepturile fundamentale este contrară principiului proporționalității, mai ales pentru că controlul exercitat de serviciile de informații americane este masiv și nu este țintit.
