Nylig besluttet EU domstolen en dom som har stor betydning for de som av forskjellige grunner utveksler person informasjon («Personal Identifiable Information», PII) med USA (dommen kan leses her). Dommen i den såkalte «Max Schrems II-saken» om lovligheten av Privacy Shield arrangementet om utveksling av informasjon mellom EU og USA basert på en form for «egenvurdering» hvor selskaper beskriver seg som «Compliant» i forhold til sikringstiltak for PII data og hvor landene på begge sider av Atlanteren garanterer at deres rettsvesen vil behandle personopplysninger likt ved utveksling av personopplysninger, er blitt erklært som ulovlig.