W wyroku z 4 maja 2017 r. Trybunał Sprawiedliwości Unii Europejskiej pochylił się nad niezwykle istotnym zagadnieniem prawnie usprawiedliwionego celu w kontekście postanowień dyrektywy 95/46/WE. TSUE orzekł, że art. 7 lit. f dyrektywy nie nakłada obowiązku przekazania danych osobowych osobie trzeciej, aby umożliwić jej dochodzenie odszkodowania przed sądem cywilnym za szkodę wyrządzoną przez osobę objętą ochroną tych danych. Przepis ten nie stoi jednak na przeszkodzie przekazaniu danych na podstawie prawa krajowego.