La Cour de justice de l’Union européenne estime que les Etats ne peuvent pas imposer de « conservation généralisée et indifférenciée des données ». Elle autorise néanmoins une conservation « ciblée ».