Interpretació de les conseqüències de les sentències del Tribunal de Justicia de la Unió Europea d'1 i 6 d'octubre de 2015

Quan les dades no es recullen de la persona interessada sinó que les facilita una tercera persona, el cessionari no té l'obligació d'informar les persones afectades si la comunicació està expressament prevista en una llei. La STJUE de 6 d'octubre de 2015 ha declarat invàlida la Decisió 2000/520/CE, sobre l'adequació de la protecció conferida pels principis de Port Segur, per a les transferències internacionals de dades des de la Unió Europea cap als Estats Units. Fins que la Comissió Europea no aprovi l'adequació d'un nou marc per a la transferència internacional de dades entre Europa i els Estats Units (EU-US Privacy Shield), cal estar a la resta de supòsits habilitants per a les transferències internacionals de dades.