Firmy przetwarzające dane osobowe na potrzeby swojej działalności muszą kierować się prawem państwa, na którego terytorium prowadzą działalność – orzekł Trybunał Sprawiedliwości UE w wyroku z 28 lipca 2016 r.