Bunun üzerine ilgili kişi, veri sorumlusunun talep edilen bilgileri kendisine sağlaması için Finlandiya Veri Koruma Otoritesi’ne (“Otorite”) başvurmuştur. Otorite, veri sorumlusunu haklı bularak ilgili kişinin başvurusunu reddetmiştir. Daha sonra, ilgili kişi bu karara karşı Doğu Finlandiya İdare Mahkemesi nezdinde dava açmıştır. Mahkeme ön karar için Avrupa Birliği Adalet Divanı’na (“ABAD”) başvurmuş ve esasen işleme faaliyetleri sırasında oluşturulan log verilerinin, özellikle de veri sorumlusunun çalışanlarının kimliğinin, GDPR Madde 15 kapsamında olup olmadığını sormuştur, zira bu log kayıtlarının ilgili kişinin verilerinin işlenmesinin hukuka uygunluğunu değerlendirmesi için gerekli olabileceğini belirtmiştir.
ABAD, ilk olarak, bir ilgili kişinin GDPR Madde 15(1) kapsamında, kişisel veriler üzerinde gerçekleştirilen erişim işlemlerinin tarihleri ve amaçları ile ilgili olarak veri sorumlusundan bilgi alma hakkına sahip olduğunu ve ilgili kişinin log kayıtlarında yer alan kişisel verilerine başvuran kişilere ilişkin bilgilerin GDPR Madde 4(1) kapsamında kişisel veri teşkil edebileceğini belirtmiştir. Ancak erişim hakkının başkalarının hak ve özgürlüklerini olumsuz yönde etkilememesi gerektiğini hatırlatarak veri işleme faaliyetinin hukuka uygunluğunun sağlanması amacıyla veri sorumlusu çalışanlarının kimliklerinin ilgili kişiye açıklanması gerekli olduğunda; erişim hakkının kullanılması ile başkalarının hakları veya özgürlükleri arasında bir denge kurulması gerekeceği vurgulanmıştır.
Sonuç olarak, ABAD, GDPR Madde 15(1)'in, ilgili kişinin GDPR kapsamındaki haklarını etkili bir şekilde kullanmasını sağlamak için zorunlu olmadıkça ve çalışanların hak ve özgürlüklerinin dikkate alınması koşuluyla, ilgili kişiye veri sorumlusunun yetkisi altında ve talimatlarına uygun olarak erişim işlemlerini gerçekleştiren çalışanların kimliklerini elde etme hakkı vermediğine karar vermiştir.