L’autorité française, mandatée par le groupe des CNIL européennes (G29), reproche principalement à Google de ne pas fournir suffisamment d’informations aux utilisateurs quant à la nature des données collectées et l’usage qui en est fait. Elle relève également que les mécanismes permettant aux internautes de contrôler l’usage de leurs données personnelles sont trop compliqués, souvent opaques et difficiles à tracer. Au final, elle adresse trois recommandations précises à Google afin "d’éviter une collecte excessive de données".