Op 21 december 2016 oordeelde het Hof van Justitie van de Europese Unie opnieuw vernietigend over de ongedifferentieerde bewaarplicht van gedragsgegevens.[2] Het Hof bevestigde dat er een aantal objectieve criteria gelden waarmee overheden en instanties rekening moeten houden wanneer zij de persoonsgegevens van de betrokken personen die in verband worden gebracht met zware criminaliteit willen bewaren en gebruiken.