L'Autorité suédoise de protection de la vie privée (IMY) a publié, en collaboration avec la jeune pousse FastrMobi, un rapport clarifiant le cadre juridique de la communication directe géolocalisée vers les téléphones mobiles.

Ce projet, mené dans le cadre du bac à sable d'innovation de l'IMY, a examiné la communication d'informations personnalisées aux visiteurs de lieux tels que des hôpitaux ou des aéroports, sans nécessiter le téléchargement d'une application ni de connexion Wi-Fi. Le rapport fournit des orientations sur trois points principaux. Il précise la distinction entre le RGPD et la directive "vie privée et communications électroniques", dont l'application dépend de la méthode de collecte des données de localisation (réseau mobile ou récepteur GNSS du téléphone). Le document clarifie également la répartition des responsabilités entre les acteurs impliqués, en se basant sur la détermination des finalités et des moyens du traitement. Enfin, l'autorité recommande la pseudonymisation par "tokenisation", qui consiste à remplacer le numéro de téléphone par une chaîne de caractères aléatoire afin de limiter le partage de données directement identifiantes.