尽管欧洲公共服务部和欧洲议会不情愿，但这项充分性决定仍然引发争议，并有可能在未来几个月内提交给欧洲法院。事实上，包括马克斯·施雷姆斯 (Max Schrems) 在内的多位数据保护专家都强调维持《FISA 702》法规，欧盟法院认为该法规不符合《欧洲联盟基本权利宪章》的规定，且美国拒绝改革。 Noyb协会已经计划向欧洲法院提起上诉。
充分性决定包含哪些内容
委员会在 2023 年 7 月 10 日的充分性决定中首先确保 GDPR 规定的每一项个人数据保护原则都反映在 DPF 中。因此，我们通过“数据完整性和目的限制原则”以及“ 安全原则”找到了目的限制、最小化、安全性和准确性的原则， 这些原则提供 印度尼西亚 WhatsApp 号码数据 了与GDPR类似的规定。
除了GDPR根据透明度原则所要求的信息外，“ 通知原则 ”还要求认证组织提供与DPF相关的某些信息，例如可用的申诉机制和认证组织名单。
数据主体的权利，例如访问权、信息权、修改权或删除权，可以在“ 访问原则 ”中找到。
数据的进一步传输受“进一步传输问责制”原则管辖， 该原则要求进一步传输仅在以下情况下进行：（i）用于有限且特定的目的，（ii）基于认证机构与第三方接收者之间的合同，以及（iii）仅当该合同要求第三方提供与 DPF 原则所保证的相同级别的保护。
随后，欧盟委员会研究了 对受到个人数据处理影响的个人可采取的各种补救途径。因此，后者可以选择直接向有关认证机构、认证机构指定的独立争议解决机构、欧洲国家数据保护机构、商务部或联邦贸易委员会提出投诉。如果其他可用的补救措施均不能令人满意地解决投诉，则有关人员可以行使诉诸具有约束力的仲裁的权利。
委员会最终评估了美国公共当局获取数据的法律限制和新保障。事实上，为了解决欧洲法院在 Schrems II 裁决中提出的问题，美国于 2022 年 10 月 7 日通过了第 14086 号法令，题为“加强对美国信号情报活动的保障”，并补充了有关数据保护审查法院 (DPRC) 的法规。据委员会称，这些文本规定：
具有约束力的保障措施，将美国情报部门的数据访问限制在保护国家安全所必要和适当的范围内，
加强对美国情报活动的监督，以确保对监视活动的限制得到尊重，