欧州連合条約（TEU）によれば、欧州議会は理事会と共同で立法および予算に関する機能を行使する。また、条約に定められた政治的統制および協議の機能も行使する1。欧州連合理事会（理事会とも呼ばれる）は、加盟国政府を代表する機関である。欧州議会と共に、欧州立法を採択し、加盟国の政策を調整する2。その他の選択肢は、以下の理由により正しくない。(A) 欧州委員会は、EU政策を提案・実施し、EU法の適用を確保し、国際問題においてEUを代表する機関である3。(B) 第29条作業部会は、各国のデータ保護当局、欧州データ保護監督機関、および欧州委員会の代表者で構成される諮問機関であった。2018年に欧州データ保護委員会に置き換えられた4。(D) 欧州データ保護委員会は、一般データ保護規則（GDPR）の一貫した適用を確保し、各国のデータ保護当局間の協力を促進する独立機関である5。参照：1: TEU第14条(1)、2: 欧州連合理事会、3: 欧州委員会、4: 第29条作業部会、5: [欧州データ保護委員会]。

参照: https://gdpr-info.eu/art-80-gdpr/

eプライバシー指令は、電子通信の機密性を保護し、無差別な傍受や監視を防止することを目的とした欧州連合（EU）の指令です。2002年に採択され、2009年に改正されました。インターネットサービスプロバイダー、モバイルネットワーク事業者、オンラインプラットフォームなど、すべての電子通信サービス提供者に適用されます12。
eプライバシー指令の主な目的の一つは、法執行目的での通信トラフィックデータの保持が厳格な条件と保護措置の対象となるようにすることです。通信トラフィックデータとは、IPアドレス、タイムスタンプ、メタデータなど、電子通信の送信またはルーティングに関連するあらゆる情報を指します3。これらのデータは、管轄権を持つ各国当局が犯罪の防止、捜査、摘発、訴追、および国家安全保障の確保のために利用される可能性があります4。
しかし、eプライバシー指令は、EU加盟国が規則を統一することなく、このようなデータ保持を行うことを許可していません。指令第6条(1)(b)は、「加盟国は、トラフィックデータの保持に関して自国が講じるあらゆる措置がこの指令に適合することを確保しなければならない」と規定しています。したがって、各EU加盟国は、指令で定められた要件と制限を遵守する国内法を制定する必要があります12。
データ保持指令（DRD）は、EU加盟国全体で法執行目的で通信トラフィックデータを保持するための共通枠組みを確立することを目指した、以前のEU指令でした。2006年に採択され、2010年に改正されました。しかし、2014年に欧州連合司法裁判所（CJEU）によって手続き上の理由で無効化されました。CJEUは、DRDの一部規定が、個人のプライバシーへの恣意的な干渉から個人を保護する基本権憲章（CFR）第8条第2項など、他のEU指令や原則と矛盾していると判断しました56。
GDPRは、個人データ処理に関する規定を通じてDRDの一部を国内法に組み込むEUの新しい規則です。しかし、法執行目的での通信トラフィックデータの保持という問題には直接的には対処していません。その代わりに、GDPRは、個人データ処理に伴うリスクに見合ったセキュリティレベルを確保するために、プロバイダーに適切な技術的および組織的措置を講じることを義務付けています。これらの措置には、暗号化、仮名化、アクセス制御、アカウンタビリティ7が含まれます。GDPRはまた、個人データへのアクセス、訂正、消去、ポータビリティ、異議申し立てなど、個人データに関する特定の権利を個人に付与しています7。
したがって、現行のEU法では、EU加盟国全体で法執行目的で通信トラフィックデータを保持するための単一の法的根拠は存在しません。各加盟国は、eプライバシー指令で定められた原則と制限を尊重する独自の国内法を制定する必要があります。
参照：
eプライバシー指令
eプライバシー規制
通信トラフィックデータとは何ですか?
通信トラフィックデータはどのように保存されますか?
データ保持指令
データ保持指令がCJEUによって無効化
一般データ保護規則
あなたの個人データに関する権利は何ですか?

説明/参考: https://www.chino.io/blog/what-is-pseudonymous-data-according-to-the-gdpr/