CJUE a decis că supravegherea nerestricționată în masă a telefoanelor și datelor de pe internet este ilegală. Curtea consideră că păstrarea generală și nediscriminatorie a acestor date poate fi permisă numai atunci când guvernele se confruntă cu o „amenințare gravă la adresa securității naționale”. În acest tip de situație, accesul complet la datele utilizatorilor de telefonie și de internet ar trebui să fie limitat la o perioadă ”strict necesară”.