Dyrektywa o zatrzymywaniu danych została wydana w oparciu o właściwą podstawę prawną

Ponadto, ETS wskazał, że dyrektywa zmieniła przepisy dyrektywy dotyczącej ochrony prywatności w sektorze łączności elektronicznej, która z kolei została wydana na podstawie art. 95 WE. W tych okolicznościach, w zakresie w jakim zmienia ona istniejącą dyrektywę stanowiącą część dorobku wspólnotowego, nie można było wydać jej na podstawie postanowienia traktatu UE, nie naruszając przy tym art. 47 traktatu UE.

Wreszcie Trybunał stwierdził, że przepisy dyrektywy zasadniczo ograniczają się do działalności dostawców usług i nie regulują dostępu do danych ani ich wykorzystywania przez organy policyjne lub sądowe państw członkowskich. Środki w niej przewidziane nie oznaczają same w sobie interwencji natury karnej ze strony organów państw członkowskich. Kwestie te, wchodzące co do zasady w zakres współpracy policyjnej i sądowej w sprawach karnych, zostały wyłączone z przepisów dyrektywy. W konsekwencji ETS stwierdził, że dyrektywa w przeważającej mierze dotyczy funkcjonowania rynku wewnętrznego. W tym stanie rzeczy dyrektywa musiała zostać przyjęta na podstawie art. 95 WE. Ponieważ dyrektywa w przeważającej mierze dotyczy funkcjonowania rynku wewnętrznego, wydanie jej na podstawie Traktatu WE było więc zgodne z prawem. 

Wyrok Europejskiego Trybunału Sprawiedliwości z dnia 10 lutego 2009 r. w sprawie C-301/06 - Irlandia przeciwko Parlamentowi i Radzie;  http://curia.europa.eu