Σamb una decisió històrica, el Tribunal de Justícia de la Unió Europea decidir contra els estats que els exigeixen proveïdors de telecomunicacions recollir de manera general i sense cap diferenciació les dades de les connexions realitzades pels usuaris en Internet, però també als seus telèfons intel·ligents.
A partir d'ara, la recollida de dades només es permetrà en els casos"greu amenaça per a la seguretat nacional"i ha d'haver estat aprovat per ordre judicial o per una "autoritat independent". Amb aquesta decisió, el Tribunal confirma essencialment el cas "Tele2" que l'havia tractat l'any 2016 pel que fa a la recollida generalitzada de dades.La nova decisió es va produir després de les demandes col·lectives d'organitzacions com ara Privacitat Internacional i La Quadrature du Net, que va revelar que les pràctiques de vigilància massiva d'alguns països (vegeu Regne Unit, França i Bèlgica) violen descaradament els drets humans bàsics dels ciutadans. Per tant, La UE aclareix completament que els governs dels estats membres no podran sol·licitar dades als proveïdors de telecomunicacions excepte amb excepcions greus..
Us recordem que la UE havia legislat per restringir les dades dels usuaris europeus que es poden transferir als EUA en nom d'empreses americanes.