For at de europeiske personvernreglene (GDPR) skal gjelde må applikasjonen rette seg aktivt mot europeiske brukere. GDPR skal beskytte personopplysningene til beboerne innen EU og EØS. Ifølge seniorrådgiveren Tobias Judin i datatilsyn finnes tjenesten på flere europeiske språk som norsk, tysk, polsk, nederlandsk og italiensk og at det derfor kan bryte med GDPR. I USA har FBI blitt bedt om å etterforske applikasjonen. Demokratenes leder i senatet Chuck Schumer utrykket bekymring over at applikasjonen kunne stjele personlige opplysninger og ende opp hos en stormakt. Selskapet svarte på kritikken på nettstedet TechCrunch hvor de har sagt at bildene slettes vanligvis etter 48 timer og at de ikke blir delt med en tredjepart.