Het addertje onder het gras betreft de bevoegdheden die inlichtingen- en opsporingsdiensten hebben om in dataverzamelingen te grasduinen. Net zoals bij de Privacy Shield-overeenkomst tussen de EU en Amerika, kunnen deze bevoegdheden roet in het eten gooien. Als die surveillancepraktijken in de ogen van EU te ver gaan, is het gedaan met vrije uitwisseling van data met de Britten. Gegevens zullen dan niet meer ongehinderd over de grens stromen.
Alex van der Wolk, partner bij het internationale advocatenkantoor Morrison & Foerster in Brussel, wijst op dit gevaar als gevolg van de brexit-deal. Cruciaal wordt het oordeel van de Europese Commissie over de opsporingsbevoegdheden van Britse veiligheidsdiensten, zoals MI5 en MI6. De advocaat waagt zich niet aan een voorspelling over de uitslag hiervan. Zo'n prognose is lastig, doordat de Britse tegenhanger van de Wet op de inlichtingen- en veiligheidsdiensten nooit is getoetst aan de Algemene verordening gegevensbescherming (AVG).