La mise en oeuvre des techniques intrusives de collecte de renseignements découlant de la loi de 2015 et le contrôle du devenir de ces données relève de la compétence de la Commission nationale de contrôle des techniques de renseignement (CNCTR). La CNIL n'est autorisée à effectuer que des carottages individuels, lorsqu'une personne souhaite faire jouer son droit d'accès indirect et demande la rectification ou l'effacement de données la concernant. Les demandes formulées en ce sens sont suivies d'effets.