Gli Stati membri non possono imporre un "obbligo generale e indifferenziato" di conservazione di dati ai fornitori di servizi di comunicazione elettronica: lo ha stabilito la Corte di Giustizia della Ue. Il diritto dell'Unione impedisce "una conservazione generalizzata e indifferenziata dei dati relativi al traffico e all'ubicazione", si legge nella sentenza. Ma "è consentito agli Stati membri prevedere, a titolo preventivo, la conservazione mirata di tali dati al solo scopo di lottare contro gravi fenomeni di criminalità". Anche questa casistica ha però delle condizioni da rispettare: la conservazione dei dati deve essere "limitata allo stretto necessario per quanto riguarda le categorie di dati da conservare, i mezzi di comunicazione interessati, le persone implicate, nonché la durata di conservazione prevista". Inoltre, l'accesso delle autorità nazionali ai dati conservati "deve essere assoggettato a condizioni, tra cui in particolare un controllo preventivo da parte di un'autorità indipendente e la conservazione dei dati nel territorio dell'Unione".