La Corte ha concesso l'uso di Aadhaar solo alle banche e ai fornitori di servizi di telecomunicazione, senza però punire in modo retroattivo le compagnie che hanno violato tale legge, appropriandosi dei dati dei cittadini tra il 2009 e il 2016, in assenza di legislazione. 