Die persönlichen Daten, deren Übermittlung von den Vereinigten Staaten angefordert wird, überschreitet den Umfang der Daten, die streng genommen notwendig sind, um eine Person zu identifizieren; und dies umso mehr als die Richtlinie 95/46/EG vom empfangenden Staat bestimmte Garantien fordert, die zur Stunde vom Recht der Vereinigten Staaten nicht geboten werden.
De persoonlijke gegevens waartoe de Verenigde Staten toegang willen verkrijgen omvatten meer dan wat strikt genomen noodzakelijk is om individuen te identificeren. Daar komt bij dat in richtlijn 95/46/EG bepaalde garanties worden geëist van het ontvangende land, garanties die in de wetgeving van de Verenigde Staten vooralsnog ontbreken.