A személyes adatok kezelését és védelmét szabályozó 2016/679. számú Általános Adatvédelmi Rendelet (GDPR) rögzíti, hogy az adatvédelemre vonatkozó szabályok megsértése esetén az érintettek vagyoni és nem vagyoni kárukat is követelhetik. Konkrétumokat ugyanakkor a GDPR nem tartalmaz. Ezen rendelkezések alkalmazhatóságát vizsgálja az alábbi EUB dönté