Direktivet er omstridt i flere land og har blitt kritisert for å være et urimelig inngrep i privatlivet. I 2014 konkluderte EU-domstolen i Luxembourg at direktivet strider mot forholdsmessighetsprinsippet europeisk rett og dermed er ugyldig. Konklusjonen var at «direktivet innebærer et meget omfattende og særlig alvorlig inngrep i den grunnleggende rett til respekt for privatlivet og til beskyttelse av personopplysninger, uten at dette inngrepet er begrenset til det strengt nødvendige».