Sau khi xem xét những đơn kiện đến từ Áo và Ireland, Tòa án Tư pháp châu Âu đã tuyên bố đạo luật Hướng dẫn Lưu giữ Dữ liệu là vô hiệu bởi nó xung đột với các quyền riêng tư cơ bản và sự kỳ vọng dữ liệu cá nhân sẽ được bảo vệ.

Phán quyết của tòa án này khẳng định bằng việc cho phép chính phủ các nước EU truy cập các dữ liệu thu thập được, “đạo luật này đã xâm phạm một cách đặc biệt nghiêm trọng các quyền cơ bản liên quan tới việc tôn trọng đời sống riêng tư và việc bảo vệ dữ liệu cá nhân”

Mặc dù thừa nhận rằng đạo luật này là nhắm chống lại các tội phạm nghiêm trọng và bảo vệ an ninh công cộng, nhưng tòa án cho rằng nó là không tương xứng. EJC cũng nói rằng việc sử dụng dữ liệu mà không có sự cho phép của cá nhân “có thể khiến các cá nhân liên quan có cảm giác rằng đời sống cá nhân của họ liên tục bị giám sát”.

Tòa án Tư pháp châu Âu cũng nói rằng đạo luật này nên được hạn chế hơn nữa cả về các điều khoản quy định dữ liệu nào được lưu giữ cũng như quyền truy cập của nhà chức trách để bảo đảm rằng “sự can thiệp thực sự được hạn chế ở mức cần thiết”.

Tòa án này cũng cho rằng trong đạo luật bị hủy bỏ cũng thiếu các biện pháp giám sát để ngăn chặn sự lạm dụng và bảo đảm rằng dữ liệu được hủy bỏ khi đã hết hạn lưu giữ. Ngoài ra, đạo luật này cũng không quy định rằng dữ liệu thu thập được cần phải được giữ lại trong EU.

Được ban hành năm 2006, luật Hướng dẫn Lưu giữ Dữ liệu kêu gọi 28 nước thành viên của Liên minh châu Âu lưu trữ các thông tin metadata các liên lạc Internet, điện thoại di động và tin nhắn văn bản của mọi công dân trong vòng từ sáu tháng tới hai năm và cho phép các cơ quan tình báo và cảnh sát được truy cập vào các thông tin này. Hiện các nước thành viên EU đang soạn thảo một đạo luật bảo vệ dữ liệu mới.