La direttiva n. 2002/58/CE relativa alla vita privata e alle comunicazioni elettroniche si applica, in linea di principio, quando i fornitori di servizi di comunicazione elettronica sono obbligati per legge a conservare i dati dei propri abbonati e a consentire alle autorità pubbliche di accedervi, indipendentemente dal fatto che tali obblighi siano imposti per motivi di sicurezza nazionale.