Ifølge EUs eget datavernsdirektiv faller flere av disse kategoriene inn under "særlige kategorier" av personopplysninger som i utgangspunktet er forbudt å behandle.
I november 2022 utarbeidet EUs råds juridiske tjeneste (Council Legal Service) en hemmelig juridisk vurdering av avtaleutkastet. Konklusjonen var nådeløs: Avtalen brøt både EU-retten og folkeretten på flere punkter :
Til tross for disse alvorlige funnene valgte kommisjonen aldri å revidere utkastet. Rådet oppdaterte heller ikke sitt forhandlingsmandat fra 2018 .
Menneskerettighetsorganisasjoner og uavhengige eksperter har uttrykt dyp bekymring for hva avtalen kan føre til:
Kommisjonen har så langt vært svært tilbakeholden med å kommentere saken:
I slutten av juli 2026 sendte 27 EU-parlamentarikere inn et skriftlig spørsmål der de krevde at kommisjonen klargjør formålet med sine møter med Israel, status for forhandlingene og menneskerettighetsrisikoene . Per midten av august 2026 har kommisjonen fortsatt ikke gitt et substansielt offentlig svar.
Granskningen har vakt sterk internasjonal oppmerksomhet, og flere menneskerettighetsorganisasjoner har oppfordret EU til å stanse forhandlingene umiddelbart.