Même si les fournisseurs américains de services cloud exploitent leurs propres datacenters en Europe, selon Schrems, cela ne protège pas les données qui y sont stockées contre l’accès des autorités américaines. Les versions des CCT mises à jour en 2021 seraient toutefois nettement plus compliquées à appliquer d’après le défenseur de la protection des données le plus réputé.