Le texte de la directive, tel qu'adopté par le Parlement européen et le Conseil, contient une disposition limitée — mais en aucun cas suffisante — sur la protection des données et leur sécurité; il contient aussi une disposition relative à l'accès, encore moins suffisante, qui renvoie au droit national pour l'adoption des mesures relatives à l'accès aux données conservées, sous réserve des dispositions pertinentes du droit de l'Union européenne et du droit international public.
De door het Europees Parlement en de Raad aangenomen tekst van de richtlijn behelst een beperkte — maar geenszins toereikende — bepaling over gegevensbescherming en gegevensbeveiliging, en een nog ontoereikender bepaling over de toegang, krachtens welke maatregelen inzake de toegang tot de bewaarde gegevens moeten worden bepaald in de nationale wetgeving, zulks in overeenstemming met de desbetreffende bepalingen van het recht van de Europese Unie of het internationaal publiekrecht.