Danıştayının son verdiği güncel Kararda, kişisel verilerin işlenmesine ilişkin Anayasanın kişisel bilgilerin korunmasını düzenleyen 20. maddesi hükmü çerçevesinde, yürürlüğe konulmuş yasal bir düzenleme bulunmadığı ifade edildi.Kişisel verilerin alınması, depolanması ve işlenmesi konusunda işlem tesis etme yönünden davalı idareye yetki veren bir kanuni düzenlemenin de bulunmadığına işaret edilmiştir.
