Trybunał Sprawiedliwości Unii Europejskiej uznał, że państwa członkowskie nie mogą nakładać na operatorów telekomunikacyjnych ogólnego obowiązku zatrzymywania danych. Zdaniem Trybunału taka możliwość istnieje tylko w przypadku, gdy dane są zbierane do celów walki z poważną przestępczością.