Consiglio di Stato (Conseil d’État), French Data Network et al., Nn. 393099, 394922, 397844, 397851, 424717, 424718, 21 aprile 2021

Rispetto della vita privata. Conservazione dei dati da parte dei service providers. Limiti all’intercettazione e localizzazione per la tutela della sicurezza nazionale.

Direttiva 2002/58/CE del Parlamento europeo e del Consiglio, del 12 luglio 2002, relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche)
Art. 10-13 Code des postes et des communications électroniques (Francia)
Decreto 2015-1185 (Francia)

Sono annullate le decisioni della Presidenza del Consiglio dei Ministri che rifiutano di abrogare l'articolo R. 10-13 del Codice delle comunicazioni postali ed elettroniche e il decreto del 25 febbraio 2011 relativo alla conservazione e alla comunicazione dei dati che consentono l'identificazione di qualsiasi persona. Vengono conessi sei mesi al governo per modificare le disposizioni in tema di sorveglianza indiscriminata sulla creazione di contenuti messi in linea, poiché da un lato, non limitano le finalità dell'obbligo di archiviazione (generalizzata e indifferenziata) dei dati di traffico e di localizzazione diversi dall'identità dei dati, dettagli di contatto e pagamento, dati del contratto e dell'account e indirizzi IP per salvaguardare la sicurezza nazionale e, dall’altra parte, non prevedono un riesame periodico dell'esistenza di "una minaccia seria, reale e attuale o prevedibile per la sicurezza nazionale".