Os poderes e/ou deveres dos legisladores nacionais relativamente ao registo obrigatório de dados não se encontram suficientemente limitados e/ou definidos. Através das presentes alterações à posição do Conselho, os Estados-Membros podem obrigar as empresas de comunicações a registar todos os dados de todos os utilizadores, disponibilizando-os mediante pedido autorizado. Neste contexto, não foram estabelecidos importantes critérios relativamente aos dados a registar, durante que período de tempo, quem vai custear as despesas inerentes ao registo e ao tratamento dos dados (despesas que, por sua vez, dependem do volume e do tempo envolvidos). Este ponto fica ao critério dos Estados-Membros. Também não se encontra delineado quais as obrigações, parâmetros de responsabilidade e medidas de segurança que vigorarão para as empresas encarregadas de proceder aos registos de dados. Estas questões são presentemente tratadas no âmbito do 3º pilar. Segundo informações de que disponho, encontra-se actualmente em preparação uma resolução-quadro sobre o registo obrigatório de dados.