De bewaarplicht is in strijd met de fundamentele rechten op privacy en databescherming, zo heeft de Europese Toezichthouder voor gegevensbescherming (EDPS) geoordeeld. De EDPS deed zijn uitspraak naar aanleiding van het evaluatierapport van de Europese Commissie. Volgens Hustinx kan de beschikbaarheid van bepaalde verkeers- en locatiegegevens een rol bij belangrijke criminele onderzoeken spelen. Toch maakt hij zich in het licht van het recht op privacy en databescherming zorgen over de noodzaak om gegevens op zo'n grote schaal op te slaan. De EDPS had dan ook opgeroepen om de noodzaak en proportionaliteit van de bewaarplicht aan te tonen.

Dat blijkt de Europese Commissie in het evaluatierapport niet te doen. Volgens Hustinx laat de bewaarplicht veel te veel ruimte voor lidstaten om te bepalen hoe ze de opgeslagen gegevens gebruiken. Verder had de bewaarplicht op een minder privacyschendende manier kunnen worden gereguleerd.

"De kwantitatieve en kwalitatieve informatie die de lidstaten aandragen, is niet voldoende om een positieve conclusie te trekken voor de noodzaak van de bewaarplicht zoals die is ontwikkeld. Verder onderzoek naar de noodzaak en proportionaliteit is daarom nodig, en met name het onderzoeken van alternatieve, minder privacyschendende manieren."