Face aux difficultés d’interprétation de la législation et de la jurisprudence actuelle en la matière, l'Autorité de Protection des données (ci-après : APD), anciennement Commission pour la protection de la vie privée, a émis le 2 mai 2012 une recommandation.