En effet la directive 2002/58/CE concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques prévoit que les États membres peuvent adopter des mesures législatives prévoyant la conservation de données, mais pendant une durée limitée et pour des motifs limitativement énumérés (sécurité nationale, défense et sécurité publique, poursuite d'infractions pénales).
Directive 2002/58/EC concerning the processing of personal data and the protection of privacy in the electronic communications sector stipulates that Member States may adopt legislative measures authorising the holding of data, but for a limited period and only on grounds expressly laid down (e.g. national security, defence and public security, prosecution of criminal offences, etc).