Cada país trata la privacidad de sus ciudadanos de manera diferente. En general, algunos países tienen leyes que permiten la recopilación de dichos datos. En los Estados Unidos, se enviaron cartas de seguridad nacional (NSL) a las empresas para solicitar dichos datos y, en algunos casos, más datos que solo los metadatos. También agregaré que parte de la recopilación de metadatos también puede manejarse a nivel de ISP, por lo que un gobierno podría solicitar que los ISP recopilen datos de conexión, pero nunca se acercan directamente a la compañía. Esta es una pregunta muy amplia y la respuesta es un poco diferente para cada país e incluso dentro de diferentes ramas de los gobiernos en esos países, pero algunos países definitivamente tienen leyes que les permiten solicitar este tipo de datos.
enlace