Una recente sentenza della Corte di Giustizia UE ha stabilito che quando un  trattamento di dati personali divulga indirettamente informazioni sensibili,  costituisce di fatto un trattamento di categorie particolari di dati. I giudici non hanno però stabilito i criteri specifici da seguire per  attuare i necessari controlli, per cui bisognerà prendere atto delle novità e  attendere  ulteriori sviluppi della vicenda.