Dans une publication la CNIL "appelle à des évolutions dans l’utilisation des outils collaboratifs étatsuniens pour l’enseignement supérieur et la recherche". Elle met ainsi en lumière l'illégalité des transferts de données "en clair" (c'est à dire non chiffrées ou chiffrées mais dont la clef est à disposition de l'entreprise soumise au droit US) vers les USA, et que le simple fait de travailler avec une société étasunienne constitue un potentiel transfert de données aux USA.