Sustenta a requerente que, enquanto entidade que trata os dados pessoais para os efeitos do ROD, a entidade requerida se encontra vinculada ao cumprimento do RGPD, devido ao valor que o mesmo ocupa na hierarquia das fontes e face ao disposto no artigo 14 do CPA.