EU-domstolen ogiltigförklarade den 16 juli 2020 EU-USA Privacy Shield i Schrems II-domen på grund av brister i amerikansk lagstiftning gällande Övervakning och bristande rättigheter för EU-medborgare. Domen innebär att Standardavtalsklausuler (SCCs) fortfarande är giltiga men kräver att företag själva verifierar Dataskyddsnivån i mottagarlandet och vidtar kompletterande åtgärder för att säkerställa adekvat skydd. Företag som överför Personuppgifter utanför EU/EES, särskilt till USA eller andra länder i "Five Eyes alliance", måste utföra noggranna Riskbedömningar och dokumentera sin efterlevnad av GDPR. Om adekvat skydd inte kan garanteras måste dataöverföringen stoppas, och tillsynsmyndigheter kan ingripa för att förbjuda överföringen.