De bewaarplicht verplicht telecombedrijven om metadata te verzamelen van hun klanten. De bedrijven worden geacht gegevens op te slaan over wie met welk communicatiemiddel wie bereikt, hoe lang dat duurt en vanaf welke plek. De inhoud zelf valt er niet onder. Overheden moeten gebruik kunnen maken van deze data.
Naast een te grote inbreuk op privacy concludeert het Hof in Luxemburg tevens dat de richtlijn geen enkel objectief criterium bevat waarmee kan worden verzekerd dat de bevoegde nationale autoriteiten slechts toegang hebben tot en slechts gebruik kunnen maken van gegevens ter voorkoming, opsporing en strafrechtelijke vervolging van criminaliteit. Er wordt niet aangegeven wie er op welk moment en onder welke voorwaarden toegang heeft tot de data. Bovendien is er geen verplichting om de gegevens binnen de EU op te slaan, waardoor beveiliging niet gegarandeerd kan worden.
De richtlijn is met terugwerkende kracht vanaf invoering niet rechtsgeldig.
