Data retention under scrutiny: EDPS makes case at EU Court of Justice

05 november 2019

On 9 - 10 September 2019, the EDPS was invited to appear before the EU Court of Justice (CJEU) in a joint hearing in a number of cases primarily relating to the retention of telecommunications data and to regimes governing access to electronic communications data by State authorities.

The Edps issued its pleading, concluding that in all four cases before the Court , the measures in question fall within the scope of Directive 2002/58 and as a consequence must comply with the requirements set out in Article 15(1) of the Directive. 

The Edps pointed out that, electronic communications data can provide revealing insights on a wide variety of aspects of a person’s life. 

Nevertheless, it might be possible to provide for a limited yet effective communications data retention and access regime in a manner compatible with the Charter. In this context, we submit that the retention and access to the retained data, including the substantive and procedural conditions, should not be considered in isolation. 

It is the responsibility of the legislator to regulate data retention and access in a comprehensive manner and in particular to strengthen the safeguards for access of competent authorities to the retained data. 

The EDPS suggested that Such safeguards should in particular include prior authorisation by a court or an independent authority, and meaningful ex post controls, including sanctions for non-compliance. 

Source: EDPS

News archive

 

Firm news

nov10

10/11/2026

Intelligenza artificiale nella Pubblica Amministrazione

Con il provvedimento n. 760 del 7 ottobre 2026, il Garante Privacy ha espresso parere favorevole sullo schema di regolamento della Provincia autonoma di Trento che disciplina l’utilizzo dei sistemi

nov10

10/11/2026

La possibilità di sottrazione dei codici attraverso tecniche fraudolente (phishing, spoofing)rientra nel rischio d’impresa del prestatore di servizi di pagamento

 In tema di servizi di pagamento disciplinati dal d.lgs. 27 gennaio 2010, n. 11, la responsabilità dell’intermediario per operazioni compiute mediante strumenti elettronici non autorizzate

nov10

10/11/2026

Responsabilita’ amministrativa per il reato di omessa adozione di misure di sicurezza nei sistemi AI degli enti

L’art. 25-vicies del dlvo 231/2001 amplia il catalogo dei reati presupposto, ma non trasforma la violazione organizzativa in una responsabilità oggettiva dell’ente, introducendo

Lawyer News

nov10

10/11/2026

È autoriciclaggio l'acquisto di criptovalute con il profitto di un reato tributario

L'utilizzo di un servizio di mixing - il

nov10

10/11/2026

Plastica riciclata a contatto con cibo e bevande, al via regole e multe

Nasce una banca dati nazionale degli impianti

nov10

10/11/2026

Pubblicità anche per le assoluzioni: la Legge approvata

L’obiettivo del disegno di legge n. 1919