EU-tuomioistuin on linjannut, että ruotsalaiset yritykset, jotka myyvät rikosoikeudellisia tuomioita, rikkovat GDPR-säädöksiä eivätkä ne kuulu journalistisen poikkeuksen piiriin.
EU-tuomioistuin antoi ratkaisunsa 9. heinäkuuta 2026. Siinä todetaan, että palvelut, jotka koostuvat ainoastaan käsittelemättömien rikostuomioiden myymisestä, eivät ole journalistista toimintaa, ja siten ne jäävät tietosuoja-asetuksen (GDPR) poikkeuksen ulkopuolelle. Tapaus sai alkunsa, kun Goled Raabi haastoi Lexbasen oikeuteen vuonna 2024. Hänen vuoden 2011 ryöstötuomionsa oli pysynyt haettavissa sivustolla 14 vuoden ajan. Raabi totesi: "Tuntuu erittäin hyvältä. Päätös tarkoittaa sitä, että henkilötiedot eivät ole myytävänä." Lexbasen hallituksen puheenjohtaja Gunnar Axén väitti, ettei päätös vaikuta yhtiön toimintaan, koska yritys julkaisee nykyään journalistisia artikkeleita. Tapaus palaa nyt Attundan käräjäoikeuteen lopullista päätöstä varten.