La Cour suprême des États-Unis a jugé que la Commission fédérale du commerce (FTC) n'était plus indépendante, remettant en cause le fondement du Cadre de protection des données UE-États-Unis.

Dans l'affaire Trump c. Slaughter, la Cour a statué que l'indépendance de la FTC était inconstitutionnelle, en vertu d'une théorie affirmant que le président américain doit contrôler tous les organes exécutifs. Cette décision invalide un pilier de la décision d'adéquation de la Commission européenne, qui se réfère à 259 reprises à l'indépendance de la FTC pour garantir une protection des données "essentiellement équivalente" comme l'exigent l'article 8 de la Charte des droits fondamentaux de l'Union européenne et l'article 16 du traité sur le fonctionnement de l'Union européenne. L'organisation noyb a demandé à la Commission européenne d'abroger formellement l'accord, arguant que son fondement juridique est désormais caduc, et a annoncé son intention de saisir la Cour de justice de l'Union européenne.

Bien que la décision d'adéquation reste en vigueur jusqu'à son abrogation par la Commission ou son annulation par la Cour, ses implications s'étendent. Les transferts basés sur les Clauses contractuelles types (CCT) ou les Règles d'entreprise contraignantes (REC) sont également affectés, car les analyses d'impact sous-jacentes reposent sur des organes américains, comme la Cour d'examen de la protection des données, dont l'indépendance est désormais compromise par la même logique. Les entreprises concernées doivent immédiatement mettre à jour leurs analyses. Seuls les transferts strictement nécessaires, autorisés par l'article 49 du RGPD, ne sont pas concernés par cette remise en cause structurelle.