Hornung and Boehm encontraron que la finalidad y el uso de los datos había sido ampliado; el período de retención había sido prolongado; la transferencia de datos a terceras partes también había sido ampliada; la independencia de la supervisión no estaba garantizada; la cantidad de conjuntos de datos no ha sido reducida; hay menos protección para los datos sensibles; y, por último, los derechos de los afectados y su garantía judicial no está en vigor.

Por todo ello, un gran número de autoridades han expresado sus dudas sobre la base legal de estos acuerdos, incluyendo la Comisión Europea y el Supervisor Europeo de Protección de Datos.