CJEU, GC and Others v Commission nationale de l’informatique et des libertés (CNIL), C-136/17 (2019)