Le texte de la directive, tel qu'adopté par le Parlement européen et le Conseil, contient une disposition limitée — mais en aucun cas suffisante — sur la protection des données et leur sécurité; il contient aussi une disposition relative à l'accès, encore moins suffisante, qui renvoie au droit national pour l'adoption des mesures relatives à l'accès aux données conservées, sous réserve des dispositions pertinentes du droit de l'Union européenne et du droit international public.
The text of the Directive as adopted by the European Parliament and the Council contains a limited — but by no means sufficient — provision on data protection and data security and contains an even more insufficient provision on access, referring the issuing of measures on the access to the retained data to national law, subject to relevant provisions of European Union law or public international law.
