Philippe Latombe havde klaget over, at den nyetablerede klageinstans i USA, Data Protection Review Court (DPRC), efter hans mening ikke kan betragtes som uafhængig – og derfor kan man heller ikke stole på, at amerikansk lovgivning kan stille passende garantier overfor registrerede personer.
Specielt ikke når de amerikanske efterretningstjenester samtidig masseindsamler personoplysninger.
Derfor mente han, at Kommissionens vedtagelse af tilstrækkelighedsafgørelsen i 2023 var i strid med EU’s charter om grundlæggende rettigheder og databeskyttelsesforordningen – og derfor skulle den efter hans mening annulleres.
EU-Domstolen vurderede dog, at DPRC var uafhængig, da afgørelsen blev vedtaget, ligesom de vurderede, at amerikansk lovgivning på daværende tidspunkt sikrede et beskyttelsesniveau, der matchede niveauet i EU.
Samtidig mindede de dog EU-Kommissionen om løbende at holde øje med udviklingen i USA og handle, hvis der sker ændringer, der kan medføre et lavere beskyttelsesniveau.
