W orzeczeniu z 21 lutego 2014 r. Naczelny Sąd Administracyjny (sygn. I OSK 2445/12) stwierdził, że ADO może realizować obowiązki ABI tylko wtedy, gdy jest osobą fizyczną. Na gruncie znowelizowanej ustawy o ochronie danych osobowych to rozstrzygnięcie przestaje być aktualne1.