W świetle art. 23 ust. 1 pkt 4 ustawy o ochronie danych osobowych nie można mówić o niezbędności przetwarzania danych osobowych skarżącej, albowiem żaden przepis prawa nie upoważnia organu prowadzącego szkołę do personifikowania tych danych, które są mu potrzebne do realizacji jego zadań. Dodatkowo, zakładając racjonalność ustawodawcy, trudno byłoby przyjąć, że organ prowadzący szkołę, realizując ustawowe zadania, permanentnie działa w warunkach stanu wyższej konieczności.

Legalność przetwarzania przez Spółkę danych osobowych Skarżącego na podstawie i w celu określonym w art. 19 ust. 2 pkt 3 i art. 21 ust. 1 ustawy o świadczeniu usług drogą elektroniczną nie jest uzależniona od wyrażenia przez niego zgody.