Inlichtingendiensten in de EU die gegevens van en over burgers verzamelen in het kader van surveillanceprogramma’s handelen in strijd met de in Europa geldende grondrechten. Hoewel de diensten niet onder de reikwijdte van het recht van de EU vallen, stellen de EU-privacytoezichthouders vast dat de algemene grondrechten, zoals onder meer vastgelegd in het EVRM, weldegelijk van toepassing zijn.