De ACM kan geen nieuwe verplichtingen introduceren tot verwerking persoonsgegevens
Het College voor Beroep voor het bedrijfsleven (CBB) heeft op 14 januari 2020 geoordeeld dat de ACM energiebedrijven niet kan verplichten om persoonsgegevens te verwerken. Een verwerking kan alleen verplicht zijn als de wet daar uitdrukkelijk in voorziet. De uitspraak is niet alleen voor de energiesector relevant, maar voor alle partijen die in samenwerkingsverbanden persoonsgegevens uitwisselen.