Richtlijn 2002/58/EG betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie bepaalt namelijk dat de lidstaten wetgevingsmaatregelen kunnen nemen om gegevens te bewaren, zij het voor een beperkte duur en uitsluitend op grond van een beperkt aantal, in de tekst limitatief opgesomde redenen (de staatsveiligheid, de landsverdediging, de openbare veiligheid en de vervolging van strafbare feiten).
En effet la directive 2002/58/CE concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques prévoit que les États membres peuvent adopter des mesures législatives prévoyant la conservation de données, mais pendant une durée limitée et pour des motifs limitativement énumérés (sécurité nationale, défense et sécurité publique, poursuite d'infractions pénales).