Kako je u konkretnom slučaju Hypo Alpe-Adria bank bez privole klijenta dostavila njegove osobne podatke u Sustav razmjene informacija o neurednim dužnicima i na taj način te podatke učinila dostupnima drugim bankama, neprijeporno je da je Hypo Alpe-Adria bank tim činom postupila protivno odredbama Zakona o zaštiti osobnih podataka, kojim je uređena zaštita osobnih podataka o fizičkim osobama, te nadzor nad prikupljanjem, obradom i korištenjem osobnih podataka u Republici Hrvatskoj.