En una respuesta a una cuestión prejudicial, la corte con sede en Luxemburgo entiende que el Reglamento General de Protección de Datos (RGDP) debe interpretarse en el sentido de que las personas cuyos datos personales se transfieren a un país tercero deben gozar de un nivel de protección sustancialmente equivalente al garantizado dentro de la Unión.	El llamado "escudo de protección" es un mecanismo, según el cual, los datos provenientes de la UE y tratados en Estados Unidos tienen que estar sometidos a un alto nivel de protección, es decir, que la empresa en cuestión los procese con un robusto sistema de normas y salvaguardias en materia de protección de datos.	Esto implica que la empresa esté dada de alta en ese sistema en el Departamento de Comercio de Estados Unidos y respete ciertos compromisos, como informar del derecho al dueño de los datos si pretende transferirlos a terceras partes y los motivos o la obligación de no utilizar nunca los datos con un fin distinto al original, entre otras cláusulas.	Según el Tribunal de Justicia, las limitaciones de la protección de datos personales de la normativa interna de EEUU sobre el acceso y la utilización de estos por las autoridades estadounidenses "no están reguladas conforme a exigencias sustancialmente equivalentes a las requeridas (...) en la medida en que los programas de vigilancia basados en la mencionada normativa no se limitan a lo estrictamente necesario".	En cambio, el TJUE respaldó el sistema general de privacidad de datos europeos con terceros países a través del Reglamento General de Protección de Datos (RGPD) pues entiende que debe interpretarse en el sentido de que las personas cuyos datos personales se transfieren a un país tercero deben gozar de un nivel de protección sustancialmente equivalente al garantizado dentro de la Unión.	
La justicia invalida el acuerdo de protección de datos entre la UE y EEUU