T-Mobileは、米国の外国投資委員会(CFIUS)からデータ侵害の negligence により6000万ドルの罰金を科されました。CFIUSは、T-Mobileが顧客データへの不正アクセスを防止または開示しなかったことを指摘しました。T-MobileはSprintとの合併時にCFIUSと国家安全保障協定を結んでおり、この結果罰金が科されました。T-MobileはドイツのDeutsche Telekomに所有されており、同社はSprintの買収の一環として消費者データを保護することに同意していました。2021年には、T-Mobileが1億人以上のユーザーに影響を与える大規模なデータ侵害を受けました。CFIUSは通常、罰金を科した企業を特定しませんが、T-Mobileのケースでは企業が国家安全保障規則を遵守するよう促すために名前を挙げました。T-MobileはCFIUSと協力して遵守状況を強化し、将来的には米国政府と協力して義務を果たすことを約束しています。T-Mobileは、Sprintとの統合時に技術的な問題が発生し、一部の法執行情報要求に影響を与えたと主張しており、問題を迅速に対処して報告したと述べています。しかし、CFIUSはT-Mobileの報告の遅れが国家安全保障への潜在的な危害を調査する妨げとなったと指摘しています。