Podle zákona č. 110/2019 Sb., o zpracování osobních údajů Úřad pro ochranu osobních údajů upustí od uložení správního trestu za vybrané přestupky, pokud tyto byly spáchány orgánem veřejné moci nebo veřejným subjektem usazeným v České republice. Mgr. Jana Pattynová, LL.M. se ve článku věnuje otázce, komu nehrozí pokuty podle GDPR. Subjekt musí plnit zákonem stanovené úkoly ve veřejném zájmu a musí být splněna i podmínka, že se jedná o „orgán“.