El a apreciat că supravegherea exercitată de serviciile de informaţii de peste Atlantic este „masivă şi neţintită".
Yves Bot s-a referit la cazul lui Maximilian Schrems, un cetăţean austriac, utilizator de Facebook. După dezvăluirile făcute de Edward Snowden legate practicile de supraveghere masivă ale spionajului american, Schrems a depus o plângere la Autoritatea irlandeză pentru protecţia vieţii private, Facebook având o filială importantă în Irlanda. Autoritatea i-a respins însă plângerea. În concluziile sale, avocatul general al CEJ estimează că, deşi o ţară terţă dispune de un nivel de protecţie a datelor personale „adecvat", autorităţile naţionale de control „pot interveni şi suspenda transferul de date, dacă ele consideră necesar acest lucru".
Avizele avocatului general sunt în general urmate de CEJ, dar ele nu constituie o decizie definitivă. În primăvara acestui an, autorităţile de protecţie a datelor din Franţa, Belgia, Germania, Olanda şi Spania au lansat o anchetă asupra politicii de confidenţialitate a reţelei de socializare online Facebook, vizat fiind transferul de date între mai multe aplicaţii, precum Instagram.