Pest oder Cholera

Was passiert eigentlich, wenn ein Unternehmen damit vor die Wahl
gestellt wird, entweder vom US-Gericht Strafzahlung bei Weigerung der
Datenlieferung aufgebrummt zu bekommen oder aber gegen europäische
Datenschutzbestimmungen zu verstoßen?