Pooblaščenec je izpodbijani ureditvi očital kršitve pravice do varstva osebnih podatkov in pri tem zatrjeval, da izpodbijani odloki nimajo podlage v zakonu, je v razlagi odločbe zapisalo sodišče. 

Vlada je nasprotno trdila, da je za to imela ustrezno zakonsko podlago v zakonu o nalezljivih boleznih in v pravu Evropske unije – predvsem v splošni uredbi o varstvu podatkov (GDPR), so dodali na ustavnem sodišču.

Odloki ostajajo v veljavi, saj bi njihova razveljavitev vladi onemogočila izpolnjevanje ustavne obveznosti varovanja zdravja in življenja ljudi, zato so ustavni sodniki odločili, da začne razveljavitev učinkoviti po preteku enega leta.

Ustavni sodniki so pritrdili stališču informacijskega pooblaščenca. 

V tem času mora vlada izpodbijano ureditev sprejeti na podlagi zakonskih odločb, ki bodo imele določno opredeljeno, kateri podatki se smejo zbirati in obdelovati, namen za katerega jih je dovoljeno zbirati in obdelovati in kako se nadzoruje njihovo zbiranje, obdelava in uporaba ter varstvo njihove tajnosti, kot to terja drugi odstavek 38. člena ustave.

Ustavno sodišče je odločitev sprejelo s petimi glasovi proti dvema, proti sta bila Klemen Jaklič in Marko Šorli.