Si bien la Comisión Europea está facultada por el artículo 25 (6) de la Directiva de protección de datos para emitir determinaciones de adecuación de la protección de datos, una declaración de que una jurisdicción dada fuera de la UE proporciona protección legal adecuada para los datos personales, ¿por qué se han adoptado tan pocos?. A parte de la doctrina le resulta difícil explicar el contenido de la lista actual de 12 decisiones de adecuación. (Tal vez sea de interés más investigación sobre el concepto). También se pregunta la doctrina cómo es posible que las grandes empresas de tecnología y banca con sede en países sin una determinación de adecuación sigan siendo capaces de continuar relaciones comerciales significativas con Europa.
Otros autores sugerieren que si bien la lista de 12 territorios que se benefician de las decisiones de adecuación es heterogénea, la lista de miembros sigue siendo fácil de explicar. También se sugiere que es comprensible que muchas otras jurisdicciones permanezcan ausentes de la lista. Finalmente, proporcionaré algunas ideas sobre cómo las multinacionales de jurisdicciones de terceros que no se benefician de las determinaciones de adecuación mantienen las operaciones europeas sanas.