Οι διατάξεις του κανονισμού (ΕΕ) 2016/679 της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων), έχουν την έννοια ότι, όταν η φορολογική αρχή κράτους μέλους συλλέγει από οικονομικό φορέα πληροφορίες που περιέχουν σημαντικό όγκο δεδομένων προσωπικού χαρακτήρα, η συλλογή αυτή υπόκειται στις απαιτήσεις του κανονισμού, ιδίως δε σε εκείνες του άρθρου 5, παράγραφος 1. Περαιτέρω, οι διατάξεις του κανονισμού 2016/679 έχουν την έννοια ότι η φορολογική αρχή κράτους μέλους δεν μπορεί να αποκλίνει από τις διατάξεις του άρθρου 5, παράγραφος 1, του κανονισμού όταν δεν της έχει παρασχεθεί τέτοιο δικαίωμα από νομοθετικό μέτρο κατά την έννοια του άρθρου 23, παράγραφος 1, του κανονισμού. Τέλος, οι διατάξεις του ιδίου κανονισμού 2016/679 έχουν την έννοια ότι δεν αποκλείουν τη δυνατότητα φορολογικής αρχής κράτους μέλους να υποχρεώσει πάροχο υπηρεσιών δημοσίευσης αγγελιών στο διαδίκτυο να της κοινολογήσει πληροφορίες οι οποίες αφορούν τους φορολογουμένους που έχουν δημοσιεύσει αγγελίες σε μία από τις ενότητες της διαδικτυακής του πύλης, εφόσον, μεταξύ άλλων, τα δεδομένα αυτά είναι αναγκαία σε σχέση με τους συγκεκριμένους σκοπούς για τους οποίους συλλέγονται και το χρονικό διάστημα που αφορά η συλλογή των δεδομένων δεν υπερβαίνει ό,τι είναι απολύτως αναγκαίο για την επίτευξη του επιδιωκόμενου σκοπού δημοσίου συμφέροντος.