Die deutschsprachige Literatur und Rechtsprechung sind sich weitgehend einig: Wenn eine Religionsgemeinschaft eigenes Datenschutzrecht anwenden will, dann muss sie zum Zeitpunkt des Inkrafttretens der DSGVO, also im Mai 2016, eigene umfassende Datenschutzregelungen gehabt haben. An der Stichtagsregelung gibt es zwar Kritik aufgrund der mangelnden Gleichbehandlung, insbesondere erst später gegründeter Religionsgemeinschaften – solange der EuGH aber nicht den Stichtag kippt, dürfte der Wortlaut gelten.

In der aktuellen Ausgabe der polnischen kirchenrechtlichen Zeitschrift Kościół i Prawo befasst sich Justyna Ciechanowska mit dem Datenschutzrecht und der Datenschutzaufsicht der katholischen Kirche in Polen. Sie kommt zu dem Schluss, dass das Datenschutzrecht tatsächlich gilt und die Aufsicht die notwendigen Bedingungen der Unabhängigkeit erfüllt; lediglich die Möglichkeit von Diözesanbischöfen, zusätzlich zur Aufsicht in Visitationen die Einhaltung datenschutzrechtlicher Bestimmungen zu prüfen, wird problematisiert. Für ihre Position kann sie sich auf zwei höchstrichterliche Urteile stützen.