Op 6 oktober 2015 heeft het Hof van Justitie Europese Unie (HvJ EU) uitspraak gedaan in de zaak Maximillian Schrems tegen Data Protection Commissioner. De zaak betrof de legitimiteit van de doorvoer van persoonsgegevens van Europese burgers naar landen buiten de EU, in het bijzonder de Verenigde Staten. De Richtlijn bescherming persoonsgegevens stelt dat persoonsgegevens alleen naar derde landen mogen worden doorgevoerd als daar een passend beschermingsniveau wordt gewaarborgd. De Europese Commissie had in een beschikking vastgesteld dat de Verenigde Staten inderdaad een dergelijk beschermingsniveau kent. Het Hof van Justitie heeft deze beschikking echter ongeldig verklaard.