欧盟最高法院日前做出裁决，大规模保留数据是非法行为，这打击了英国最近通过的“监视法”——《调查权力法》（IPA），并且指出即使是出于安全方面的考虑也不能过多侵犯公民的隐私权。
欧盟法院（ECJ）表示，做出这项裁决是因为他们认为，政府通过大规模收集、存储用户流量和位置数据，便可精确地推导出该用户个人隐私生活的具体情况。而这种严重干涉个人隐私的行为，只有在打击严重犯罪时才能获准；除非在紧急情况下，否则访问数据之前还需接受法院或独立机构的审查。
2016年，巴黎、布鲁塞尔和柏林等地都发生了恐怖袭击事件，很多国家都在积极寻求解决办法应对日益严重的恐怖主义威胁，呼吁给予安全机构更多权力以更好地保护公民。而此项裁决的出台可能会打乱政府之前的计划，但隐私权倡导者们支持该裁决，认为大规模保留数据在打击恐怖主义犯罪中是无效的。
欧盟法院称，政府可以要求进行有针对性的数据保留，但必须提供严格的保护措施，例如为避免非法访问的风险，数据保留的范围限制为某个特定地区，且数据必须存储在欧盟。
欧盟法院这一裁决公布后，英国和瑞典的数据保留法面临严峻挑战。而欧盟法院则认为，2014年废止欧盟数据保留法之后，这两国的数据保留法就不再适用了。英国内政部发言人称，对该裁决感到失望，并会考虑其潜在影响。该裁决在英国2016年6月投票确定脱欧之前就已启动。该发言人表示将调整部署，以便警方和其他公共部门能够继续以符合欧盟法律规定的方式获取这些数据，同时履行他们保护公众的义务。英国脱欧之后将无须再遵守欧盟法院的这一裁决，但是2017年3月底前启动的为期两年的脱欧谈判期间，以及之后可能的一段过渡期内，英国仍受到欧盟法院裁决的约束。