Rzecznik Praw Obywatelskich negatywnie ocenia propozycję wyłączenia spod ustawy danych osobowych przetwarzanych w ramach realizacji zadań Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Służby Kontrwywiadu Wojskowego, Służby Wywiadu Wojskowego i Centralnego Biura Antykorupcyjnego.
Zdaniem RPO nie wszystkie bowiem zadania tych służb mieszczą się w zakresie pojęcia „bezpieczeństwo narodowe" - co uzasadniałoby wyłączenie dopuszczalne przez dyrektywę. Z punktu widzenia prawa UE pojęcie „bezpieczeństwo narodowe" nie może być jednak utożsamiane z pojęciem „bezpieczeństwa wewnętrznego". Działalność CBA nie ma np. bezpośredniego związku z „bezpieczeństwem narodowym".