Rakouský orgán dohledu nad ochranou osobních údajů (DSB) rozhodoval o právu přístupu k osobním údajům ve vztahu ke zdravotnické dokumentaci. Mimo jiné se vyjádřil, že článek 15 GDPR nezahrnuje přenos celých souborů, ale naplňuje právo na získání informací o zdravotních údajích ve spisech pacientů.
Francouzský CNIL uložil pokutu vydavateli deníku ve výši 50 000 EUR za nedodržení jeho povinností informovat a získat souhlas od fyzických osob k užití cookies a dalších trackerů na svém webu.
Federální soudní dvůr (Bundesgerichtshof), zveřejnil rozhodnutí upřesňující rozsah žádostí o přístup k osobním údajům (DSAR). Soud rozhodl, že článek 15 obecného nařízení EU o ochraně osobních údajů (GDPR) má širší rozsah, než se v Německu dříve chápalo. Podle rozhodnutí soudu se článek 15 GDPR vztahuje také na již známé informace o subjektu údajů, předchozí korespondenci a poznámky k interním procesům nebo interní komunikaci související se subjektem údajů.
Evropská komise přijala dvě prováděcí nařízení s významným dopadem do oblasti zpracování osobních údajů. Od 27. června 2021 je možné používat nové standardní smluvní doložky pro předávání osobních údajů z EU/EHP do tzv. třetích zemí a nové standardní smluvní doložky pro smlouvy o zpracování osobních údajů mezi správci a zpracovateli.
