欧洲法院指出，欧盟数据保护法规规定，欧盟公民的个人数据不能传输至非欧盟国家，除非该国家能为数据提供有效保护。鉴于美国未能达到上述要求，欧美《安全港协议》无效，谷歌、脸书等美国公司应立即停止将收集到的欧洲用户数据传输至美国。

　　《安全港协议》允许网络运营商忽略欧盟各国法规差异，在美国与欧盟国家之间合法传输网络数据，谷歌、脸书等4000多家美国科技公司的欧洲运营模式受到该协议保护。

　　2013年，美国前防务承包商雇员斯诺登爆料显示，脸书等公司在“棱镜”项目中和美国秘密情报机构串通一气。奥地利法律学者施雷姆斯据此向脸书欧洲总部所在地爱尔兰提出申诉，认为脸书所储存的个人信息受美国国家机构监控，因此并不安全。施雷姆斯的申诉被主管部门援引《安全港协议》驳回，他又上诉至欧洲法院。

　　欧洲法院法律顾问博特发表个人评估报告称，美国情报机构对存储在美国服务器的数据进行监控，如果个人数据被大规模收集，欧盟公民将无法得到恰当的司法保障。

　　欧洲法院的判决将迫使依赖《安全港协议》的企业重新制定数据存储方案，如果美国企业执行新规定，将欧洲用户数据存储在欧洲，需要在技术上作出大幅调整，耗费大量时间和资金，部分企业可能因此撤离欧洲。