Dans une décision du 4 mai 2023, la Cour de Justice rappelle les conditions dans lesquelles la violation du RGDP (Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données) peut donner lieu à une indemnisation (aff. C-300/21, Österreichische Post).