Après avoir contrôlé l'application à trois reprises, la Commission nationale de l'informatique et des libertés (CNIL) estime que StopCovid respecte pour l'essentiel le règlement général de protection des données (RGPD) et la loi Informatique et libertés. Des irrégularités doivent cependant encore être corrigées.