Dans l’affaire Big Brother Watch et Autres c. Royaume-Uni (No. 2), la Grande Chambre de la Cour européenne des droits de l’homme (CEDH) a conclu que l’article 8(4) et le chapitre II de la loi britannique sur la réglementation des pouvoirs d’enquête (« RIPA ») avaient violé les droits à la vie privée et à la liberté d’expression prévus par la Convention européenne des droits de l’homme (Convention). Les requérants ont contesté la compatibilité de trois programmes de surveillance électronique exploités par le service britannique du renseignement électronique (GCHQ) avec la Convention. Ces programmes sont les suivants : (i) Interception en masse dans le cadre du programme TEMPORA, qui stockait et gérait de grands volumes de données obtenues auprès de leurs détenteurs ; ii) le régime de partage de renseignements avec des pays étrangers, en particulier les États-Unis d’Amérique, par l’intermédiaire des programmes PRISM et Upstream; et iii) l’acquisition de données de communication auprès des fournisseurs de services de communications. Les trois plaintes ont été déposées après les révélations d’Edward Snowden concernant des programmes de surveillance gérés à la fois par les services de renseignement des États-Unis d’Amérique et du Royaume-Uni. La Grande Chambre a estimé que les régimes du Royaume-Uni en matière d’interception massive et d’obtention de données auprès des fournisseurs de services de communications avaient violé la Convention, les défaillances suivantes ayant été détectées : i) l’absence d’autorisation et de contrôle indépendants (les « garanties de bout en bout ») ; (ii) l’absence de mention des catégories de sélecteurs dans les demandes de mandat ; (iii) absence d’autorisation interne préalable pour les sélecteurs liés à un individu identifiable; et iv) l’État n’a pas examiné, entre autres garanties, des mesures moins intrusives avant d’activer et de mettre en œuvre des programmes de surveillance électronique.