Data protection authorities have criticised the directive on the grounds that it does not provide enough limitation of data retention and safeguards for how the data is stored, accessed and used.
Andmekaitseasutused on direktiivi kritiseerinud seetõttu, et selles ei piirata piisavalt andmete säilitamist ning ei sätesta andmete säilitamist, nendele juurdepääsu ning nende kasutamist käsitlevaid kaitsemeetmeid.