[18] Napadené opatření bylo vydáno podle § 69 odst. 1 písm. i) a odst. 2 a § 80 odst. 1 písm. g) zákona o ochraně veřejného zdraví, je proto zřejmé, že bylo vydáno podle zákona o ochraně veřejného zdraví. Pokud jde o tvrzený rozpor s ochranou osobních dat a nařízením GDPR, odpůrce s odkazem na zásadu zákonnosti zpracování osobních údajů má za to, že zákonný důvod je zde dán, a to s ohledem na pravomoc a věcnou působnost odpůrce danou zákonem o ochraně veřejného zdraví.