Altro riferimento normativo preso in considerazione dal Giudice è stato il Codice in materia di protezione dei dati personali (decreto legislativo n. 196/2003 e s.m.i.), in particolare gli articoli 4 (che contiene le definizioni adottate dal legislatore in materia di Privacy), 7 ed 8 (riguardanti l’esercizio dei diritti in capo al soggetto definito “interessato al trattamento”, attraverso i quali gli viene consentito di esercitare il proprio potere di autodeterminazione informativa) e l’art. 145 (disciplinante le modalità per esercitare il ricorso al Garante per la protezione dei dati personali).