Kararda, “Bir araç kiralama firmasının işlediği kişisel verileri yazılım vasıtasıyla bilinmeyen sayıda firma ile paylaşmasının kanunun ‘hukuka ve dürüstlük kurallarına uygun olma’, ‘belirli, açık ve meşru amaçlar için işlenme’, ‘amaçla bağlantılı sınırlı ve ölçülü olma’ ilkelerine aykırılık teşkil edeceği değerlendirilmektedir. Öte yandan, ihbara konu kara liste uygulamalarında firmalar, gerçek kişi müşterilerden kişisel verileri ilk elden toplayan veri sorumlularıdır” denildi.