Článek se zabývá problematikou věcné působnosti unijních pravidel na ochranu osobních údajů. Na relevantní judikatuře SDEU je demonstrováno, že působnost unijních předpisů v této oblasti je třeba chápat podstatně šířeji, než by se na první pohled mohlo zdát.
Je tomu tak z toho důvodu, že SDEU ve snaze zajistit maximální úroveň ochrany vnímá veškerá omezení působnosti unijních předpisů v této oblasti jako "výjimky z pravidla", a to bez náležitého zohlednění právního základu dotčených předpisů a zásady svěřených pravomocí. Autor poukazuje na problematické aspekty tohoto přístupu SDEU a na aktuální judikatuře Soudního dvora v oblasti data retention demonstruje, že unijní pravidla na ochranu osobních údajů zřejmě brzy zasáhnou i do oblasti zajišťování národní bezpečnosti jakožto tradiční domény členských států.