Le législateur de l’Union aurait dû poser le principe de l’obligation, pour les autorités autorisées à accéder aux données, d’une part, de les effacer une fois leur utilité épuisée et, d’autre part, d’informer les personnes concernées dudit accès, à tout le moins a posteriori, une fois écarté tout risque que cette information puisse porter atteinte à l’efficacité des mesures justifiant l’exploitation desdites données.
De wetgever van de Unie had als beginsel moeten stellen, dat de autoriteiten die toestemming hebben voor toegang tot de gegevens, verplicht zijn om ten eerste deze gegevens te wissen zodra zij niet langer van nut zijn, en ten tweede de betrokkenen in kennis te stellen van deze toegang, ten minste achteraf, zodra ieder risico is uitgesloten dat deze informatie de doelmatigheid van de maatregelen die de exploitatie van deze gegevens rechtvaardigen, kan schaden.
