欧洲最高法院法律总顾问认为，国家安全的担忧不能超越公民的数据隐私权，在没有明确理由的情况下不能强迫 ISP 交出用户的个人信息。这并不意味着情报和安全机构不能强迫通信公司交出信息，尤其是针对恐怖主义嫌疑人。但那些请求必须是在“例外和临时的基础上”。数据收集不能是没有限制的，只有在公共安全或国家安全的威胁压倒一切时才是正当的。换句话说，美国风格的个人数据持续收集在欧洲法律下是非法的。