La menace est exprimée dans un rapport remis par Meta au régulateur fédéral américain des marchés financiers. En 2020, la Cour de justice de l'Union européenne avait invalidé l'accord sur le transfert des données personnelles entre l'Europe et les Etats-Unis. Pour cette même raison, en janvier 2022, la CNIL Autrichienne estimait que Google Analytics ne pouvait pas traiter les données des sites européens. Or, ces échanges permettent à Meta de proposer des publicités en ligne ciblées. Jusqu’alors, les GAFA usaient d’un autre outil légal pour transférer les données : les clauses contractuelles types. Mais ces dernières font actuellement l’objet d’un examen par l’UE qui juge les garanties contre l’espionnage par les agences de renseignement américaines trop faibles.