Desde 2009, la Fundación Panoptykon ha criticado la ley de conservación de datos de Polonia, así como otras leyes que prevén una vigilancia no dirigida y pidió su revisión. Para su campaña, Panoptykon recolectó evidencia dura (datos estadísticos, historias personales) con el fin de sostener sus demandas normativas. Buscaron el alcance de las peticiones del gobierno para los datos de los ciudadanos con el fin de educar al público en general sobre la gravedad del problema de la vigilancia. Ellos indagaron el alcance de las solicitudes del gobierno de los datos de los ciudadanos con el fin de educar al público en general sobre la gravedad del problema de la vigilancia.

Además, Panoptykon, en colaboración con otras organizaciones de la Coalición Europea de Derechos Digitales (EDRi) desafió las leyes de retención de datos en toda Europa. EDRi escribió un informe paralelo cuando la Comisión Europea publicó su propio informe oficial resumiendo la evaluación de cómo se está aplicando la Directiva sobre conservación de datos. Panoptykon hace referencia el informe de EDRi como una fuente de argumentos para Polonia. La organización utiliza el análisis comparativo para demostrar que la aplicación de la Directiva sobre conservación de datos en Polonia era prácticamente el peor de todos los estados miembros.

A través de un proceso orgánico, Panoptykon cultivó relaciones—en particular, con los medios de comunicación—y se posicionan como expertos en el tema. Ellos hablaron en conferencias y reuniones donde sabían que los periodistas y los tomadores de decisiones estarían. Panoptykon se conectó con un periodista  apasionado por estos  problemas que  transmitió su mensaje, cubriendo muchas de sus historias. Después de cinco años, cientos de artículos se han publicado sobre la retención de datos, vigilancia no dirigida y otros aspectos. Como resultado, más organizaciones se han sumado a la causa. Panoptykon organizó reuniones, mesas redondas y conferencias en las que participan personas de todos los lados del espectro política—incluyendo representantes de las agencias de inteligencia. A través de este diálogo, la organización aprendió sobre las diferentes opiniones con respecto a la recolección y la utilización para fines de seguridad de los datos. Este entendimiento resultó ser necesario convencer a los fiscales, jueces, servicios de inteligencia y los tomadores de decisiones que sustantiva es necesario un cambio.

Su campaña dio resultados. En 2011, el Defensor del Pueblo polaco trajo algunos casos ante el Tribunal Constitucional, alegando que las disposiciones legales existentes eran inconstitucionales. En particular, criticó las insuficientes garantías jurídicas de Polonia para los ciudadanos. El caso está pendiente. Argumentos y recomendaciones similares fueron hechas por la Auditoría Superior en el año 2013. Como resultado, el gobierno está bajo presión para revisar la ley existente y aumentar sus controles y equilibrios.

En 2012, el período de retención de datos de telecomunicaciones se redujo de 24 a 12 meses. La ley revisada también aclaró que los tribunales civiles no pueden utilizar estos datos (anteriormente, se utilizaron datos de telecomunicaciones, incluso en los casos de divorcio). Además, el proyecto de ley que prevé la creación de un órgano externo de supervisión está en discusión. Aunque todavía hay trabajo por hacer - con detalles y modalidades aún curso de negociación - han recorrido un largo camino para cambiar el debate general. Cuando Panoptykon comenzó su campaña, la retención de datos no se consideró un problema por los comentaristas y funcionarios principales. Ahora, incluso el gobierno polaco y la policía, vigilancia secreta y otras instituciones importantes están de acuerdo en que hay necesidad de un cambio.