Il 9 febbraio la Corte di giustizia dell’Unione europea ha emesso la sentenza nella causa X-FAB Dresden GmbH & Co. KG (C-453/21) che ha chiarito i criteri per valutare l’esistenza di un conflitto di interessi per quanto riguarda la nomina del Data Protection Officer (DPO) richiamando le disposizioni previste dall’art. 38 del GDPR.