Dans deux arrêts du 20 septembre, la CJUE réaffirme sa jurisprudence : elle interdit aux États, sauf cas très particulier de conserver de façon généralisée les données de connexion des communications électroniques, même pour une courte durée.