Dans un avis rendu public du 14 septembre 2020, la CNIL a considéré que dans l’ensemble, les dispositifs SI-DEP, ContactCovid et StopCovid respectaient les bonnes pratiques à adopter en cas de traitement de données et a rappelé que ces systèmes subsisteront tant que ces traitements seront nécessaires à la lutte contre la pandémie. La CNIL a également indiqué que ces dispositifs continueront de faire l’objet de contrôles afin de s’assurer de leur conformité au RGPD.