Trong phán quyết mới, ECJ tuyên bố việc thu thập dữ liệu trên ở quy mô lớn chỉ có thể được thực hiện khi các chính phủ đối mặt với một 'mối đe dọa an ninh quốc gia nghiêm trọng.'