Rakouský Spolkový správní soud (BVwG) vyhověl odvolání proti rozhodnutí o předběžné otázce vydanému vnitrostátním úřadem pro ochranu údajů. Ten původně shledal, že společnost, která provozovala věrnostní program Rewe (Billa, Bipa, Penny, Adeg), OMV a dalších devíti partnerů, nezískala k takovému zpracování platný souhlas, ale soud rozhodl, že měla zvážit, zda se zpracování může zakládat na oprávněném zájmu, a nikoli na souhlasu.
Federální soudní dvůr (Bundesgerichtshof), zveřejnil rozhodnutí upřesňující rozsah žádostí o přístup k osobním údajům (DSAR). Soud rozhodl, že článek 15 obecného nařízení EU o ochraně osobních údajů (GDPR) má širší rozsah, než se v Německu dříve chápalo. Podle rozhodnutí soudu se článek 15 GDPR vztahuje také na již známé informace o subjektu údajů, předchozí korespondenci a poznámky k interním procesům nebo interní komunikaci související se subjektem údajů.
Rakouský orgán dohledu nad ochranou osobních údajů (DSB) rozhodoval o právu přístupu k osobním údajům ve vztahu ke zdravotnické dokumentaci. Mimo jiné se vyjádřil, že článek 15 GDPR nezahrnuje přenos celých souborů, ale naplňuje právo na získání informací o zdravotních údajích ve spisech pacientů.
Francouzský CNIL uložil pokutu vydavateli deníku ve výši 50 000 EUR za nedodržení jeho povinností informovat a získat souhlas od fyzických osob k užití cookies a dalších trackerů na svém webu.
