이 판결에서 문제가 된 것은 세이프하버 원칙이 스스로 인증한 미국의 기업에 적용될 뿐 미국의 공공기관에는 그 준수가 요구되지 않으며, 미국이 적정한 보호수준을 조치하도록 충분한 규정을 포함하고 있지도 않다는 것이었다. 유럽 집행위원회는 자체 분석 보고서에서 미국의 기관이 개인정보에 수집 목적 외로 접근할 수 있고 국가 안보에 필요하고 비례적인 이상으로 개인정보를 처리할 수 있다고 보았다. 그럼에도 세이프하버 원칙은 ‘국가안보, 공익, 법집행 요구조건에 필요한 한도에서’ 그 적용이 제한될 수 있는데, 국가안보 등의 목적을 위해 개인정보가 침해될 때 이를 제한하기 위한 규칙이나 효과적인 법적 보호를 보장하고 있지 않았다.
이 판결에서의 문제점은 세이프하버 원칙이 국가의 개인정보 접근성을 보장하지만, 미국 기업을 제외한 공공기관에서는 요구되지 않으며, 보호를 위한 규정을 담고 있지 않고 있다는 것이다.