Selon la Cnil, la loi Informatique et libertés est applicable aux données techniques traitées dans le cadre du protocole de communication bluetooth. C’est ce qu’elle a annoncé lors d’une séance plénière, en qualifiant l’adresse physique de l’interface du portable et l’identifiant bluetooth du téléphone de données à caractère personnel. Elle considère également que l’envoi de messages publicitaires sur des téléphones mobiles via la technologie bluetooth constitue une prospection directe au moyen d’un courrier électronique, soumise aux dispositions de l’article L.34-5 du code des postes et communications électroniques. Par ailleurs, elle précise que les envois de messages demandant à l’utilisateur s’il accepte l’établissement d’une connexion bluetooth n’est pas une modalité satisfaisante de recueil du consentement, dans la mesure où cette procédure intervient trop tardivement.