Datainspektionen hade ingen rätt att hindra Stockholms stifts och Uppsala stifts från att behandla personuppgifter inom ramen för obehörighetsärenden gällande präster och diakoner. Förvaltningsrätten i Stockholm anser att behandlingen faller inom ramen för det så kallade medlemsundantaget i EU:s dataskyddsförordning (GDPR).