Summa summarum: Överföring till USA av personuppgifter är tillåtet tills vidare. Det kommer överklagas till högsta instans. Tidsperspektivet är troligen : Hösten 2025: Överklagande och begäran om skyndsam handläggning lämnas in. Sent 2026: En slutgiltig dom meddelas. Det som talar för ett tredje underkännande är att de grundläggande konflikterna mellan amerikansk övervakningslagstiftning och EU:s grundläggande rättigheter kvarstår: Massövervakning under FISA 702: Denna lag tillåter fortfarande amerikanska underrättelsetjänster att i stor skala samla in och analysera data från icke-amerikaner utanför USA. Detta strider direkt mot EU-domstolens krav på att övervakning måste vara målinriktad och proportionerlig. Även om det nya ramverket har infört bättre prövningsmöjligheter i efterhand, har man inte ändrat själva grundproblemet: att USA anser sig ha rätten till en bred, oproportionerlig övervakning som saknar motsvarighet i EU. Direktåtkomst via CLOUD Act: Lagen tvingar amerikanska molntjänstleverantörer att lämna ut data till amerikanska myndigheter, oavsett var i världen datan är lagrad. Detta skapar en direkt konflikt med GDPR. Det innebär att amerikansk brottsbekämpning kan få tillgång till data på servrar i EU utan att gå via de rättsliga samarbetsavtal och den domstolsprövning som EU-rätten kräver för att skydda sina medborgares uppgifter.
Konflikten handlar inte om huruvida USA:s polis ska få hjälp att jaga brottslingar. Den handlar om att USA:s underrättelsetjänster, i syfte att skydda nationell säkerhet, har laglig rätt att bedriva en så omfattande övervakning av EU-medborgares data att det enligt EU-domstolen kränker själva kärnan i rätten till privatliv och dataskydd.