De richtlijn betreffende privacy en elektronische communicatie is in beginsel van toepassing wanneer aanbieders van elektronische diensten wettelijk worden verplicht om de gegevens van hun abonnees te bewaren en de overheid er toegang toe te geven, ook al worden die verplichtingen hun opgelegd om redenen van nationale veiligheid. De middelen en methoden die voor terreurbestrijding worden aangewend, moeten voldoen aan de eisen van de rechtsstaat, aldus de advocaat-generaal in zijn advies aan het EU-Hof.