Bisher drehte sich die Diskussion vor allem um den Cloud Act. Er erlaubt US-Behörden, auf Daten von Kunden amerikanischer Cloud-Anbieter zuzugreifen, egal wo diese gespeichert sind. Inzwischen ist die Debatte aber breiter geworden. So sorgt etwa die Aushöhlung des Transatlantic Data Privacy Framework durch die US-Regierung für neue Unsicherheit. Auch die Entlassung jener Mitarbeiter, die in den USA für die Umsetzung der DSGVO-Anforderungen zuständig waren, wirft Fragen auf. Damit gerät sogar der Angemessenheitsbeschluss der EU-Kommission ins Wanken.