Lagstiftare måste agera för att skydda användarnas metadata, och "människor bör använda sig av teknik som antingen inte behåller metadata längre än den tid då det är nödvändigt att tillhandahålla tjänster, eller som inte samlar in den alls", säger EFF:s Bill Budington till @MetroUK.