Der Rat der europäischen Justizminister hat am 21. Februar 2005 die Richtlinie des Europäischen Parlaments und des Rates über die so genannte Vorratsdatenspeicherung beschlossen. Der Inhalt der Richtlinie im Wesentlichen:

1. Die Mitgliedstaaten verpflichten sich, den Telekommunikationsdiensteanbietern eine Speicherungsfrist von mindestens sechs Monaten für im Einzelnen aufgeführte Telekommunikationsbestands- und –verkehrsdaten aufzuerlegen. Den Mitgliedstaaten steht es frei, diese Frist im nationalen Recht bis auf 24 Monate auszudehnen. Bestandsdaten sind beispielsweise Name und Anschrift eines Anschlussinhabers, Verkehrsdaten sind diejenigen, die beim Zustandekommen der Verbindung anfallen (z.B. die angerufene Nummer oder die Uhrzeit des Telefonats).
2. Zweck der Speicherung ist die Ermittlung, Aufdeckung und Verfolgung schwerer Straftaten, zu denen auch alle mittels Telekommunikation begangene Straftaten gehören. Den Zugang der Strafverfolgungsbehörden zu diesen Daten müssen die Mitgliedstaaten unter Beachtung der Verhältnismäßigkeit, des Rechts der europäischen Union und des Völkerrechts, insbesondere der Europäischen Menschenrechtskonvention regeln. Wie bislang schon wird auch künftig der Zugang zu solchen Daten grundsätzlich nur aufgrund eines richterlichen Beschlusses zulässig sein.
3. Um die Kosten für die Speicherung möglichst niedrig zu halten, müssen Verkehrsdaten von erfolglosen Anrufversuchen nur dann gespeichert werden, wenn die Unternehmen diese Daten ohnehin speichern. Aus demselben Grund müssen Standortdaten im Mobilfunk nur für den Beginn, nicht aber auch für das Ende der Mobilfunkverbindung gespeichert werden. So wird zudem verhindert, dass nachträglich engmaschige Bewegungsprofile der Mobilfunknutzer erstellt werden können.
4. Im Bereich des Internets sind neben den Einwahldaten (IP-Adresse und Zeitpunkt) die Verkehrsdaten zu E-Mails und Internettelefonie zu speichern.
5. Daten, die Aufschluss über den Inhalt einer Kommunikation (z.B. Email oder Telefongespräch oder Seiten, die ein Nutzer aufgerufen hat) geben, dürfen nach der Richtlinie nicht gespeichert werden.
6. Die Richtlinie enthält Vorgaben für Regelungen zum Datenschutz und zur Datensicherheit, die mit Sanktionen bewehrt werden müssen. Die Sanktionen sollen insbesondere einen unbefugten Zugriff oder Umgang mit den Daten verhindern und die Einhaltung der Datenschutzbestimmungen sichern.