• Tuttavia, il GDPR non regola la data retention per finalità di indagine penale (regolata dalla direttiva 2016/680) né la sicurezza nazionale, che ha eccezioni specifiche. • Nonostante le eccezioni, il quadro giuridico europeo (es. (20/25)