Dans un avis du 22 novembre 2006, le G29 a considéré que SWIFT n’a pas respecté les règles européennes de protection des données en acceptant de communiquer aux autorités américaines les données bancaires transitant par son réseau. L’avis indique que les banques européennes détiennent une part de responsabilité dans cette affaire.