Η Garante έκρινε ότι η συλλογή δεδομένων μέσω του εντύπου MEDIF ήταν νόμιμη για λόγους ασφάλειας των πτήσεων, διαπίστωσε όμως παραβιάσεις των υποχρεώσεων ενημέρωσης και της αρχής περιορισμού της περιόδου αποθήκευσης των δεδομένων