La CJCE s'est penchée sur les conditions strictes du traitement des données relatives à la santé. De telles données bénéficient d'une protection accrue. En ce qui concerne les demandes d'indemnisation au titre du RGPD, celle-ci sert à compenser et non à punir le responsable.