Dans son jugement du 27 février 2020, le tribunal administratif de Marseille a jugé qu'un dispositif de reconnaissance faciale, installé à l'entrée de deux lycées afin de filtrer lycéens et visiteurs, viole le RGPD et doit être interdit.

Le Conseil d'État a rendu 13 arrêts, le 6 décembre 2019, par lesquels il précise le raisonnement que soit suivre la CNIL pour rejeter ou faire droit aux demandes de déréférencement de pages Web contenant des données sensibles au sens du RGPD.