El Tribunal de Justicia de la Unión Europea (TJUE) ha declarado "inválida" la directiva que obliga a los operadores de telefonía a conservar los datos de las telecomunicaciones hasta dos años para la lucha contra el terrorismo y los delitos graves por considerar que constituye "una injerencia de gran magnitud y especial gravedad" en los derechos fundamentales a la privacidad y a la protección de datos.

El TJUE resuelve el conflicto surgido en relación con el consentimiento prestado por los participantes en un juego on-line, sobre la cesión de sus datos con fines promocionales a patrocinadores y empresas colaboradoras con la entidad organizadora que ofrece el juego, así como el acceso a información almacenada en el terminal. El consentimiento así prestado no es válido, porque el almacenamiento de información o el acceso a la información ya almacenada en el equipo terminal del usuario, de un sitio de Internet, se realiza a través de "cookies".

Según el letrado, el proveedor de un servicio de alojamiento de contenidos "no puede ser responsable de la información almacenada a menos que, tras tener conocimiento de que dicha información es ilegal, no la elimine o impida su acceso rápidamente".

La Autoridad de Protección de Datos de Austria ("Datenschutzbehörde" o "DSB" o "DPA") ha dictaminado que los proveedores de sitios web de Austria que utilizan Google Analytics infringen el RGPD. Este fallo se deriva de una decisión tomada en 2020 por el Tribunal de Justicia de la Unión Europea (TJUE) que declaró que los servicios en la nube alojados en los EE. UU. son incapaces de cumplir con el RGPD y las leyes de privacidad de la UE. La decisión se tomó debido a las leyes de vigilancia de EE. UU. que requieren que los proveedores de EE. UU.