欧州司法裁判所(ECJ)は、 EU加盟国から第三国へのデータ転送に関する事項を取扱った。裁判所は、欧州委員会が実施法行為(implementing act)として規制している、いわゆるEU-US プライバシー・シールドは無効であるとの判決を下した。米国の監視措置が、厳密に必要なもののみに限定されていないこと、オンブズマンの独立性が保証されていない事、そして、米情報機関に対して、オンブズマンが拘束力のある決定を下す権限を保証していないことが理由である (ECJ C 311/18 dated 16.07.2020)。