¹ WhatsApp, Inc. 1601 Willow Road, Menlo Park, California 94025, USA, erhält personenbezogene Daten (insbesondere Metadaten der Kommunikation), die auch auf Servern in Staaten außerhalb der EU (USA) verarbeitet werden. Die Muttergesellschaft sitzt in den USA. Es gibt zwar sogenannte Standardvertragsklauseln (SCC) auf die sich WhatsApp beruft, dennoch sind diese inhaltlich nicht ausreichend, um einen effektiven Datenschutz zu gewährleisten. Der EUGH sieht die USA als ein Land mit einem nicht ausreichenden Datenschutzniveau. Insbesondere besteht die Möglichkeit, dass US-Behörden zur Terrorabwehr personenbezogene Daten verarbeiten. Ein Rechtsbehelf dagegen steht möglicherweise nicht zur Verfügung.