Datatilsynet har undersøgt brugen af lokationsdata i Coop Danmarks indkøbsapp og fundet, at virksomheden har behandlet kundernes mobiltelefoners lokationsoplysninger uden et lovligt grundlag. Det drejer sig blandt andet om funktioner som scan-og-betal samt målrettet markedsføring baseret på kundernes placering. Ifølge Datatilsynet kræver denne type behandling samtykke fra brugerne, hvilket Coop ikke har sikret tilstrækkeligt.
Tilsynet vurderer, at beskyttelsen af personlige lokationsdata vejer tungere end Coops interesse i at anvende oplysningerne til markedsføring. Coop har taget kritikken til efterretning og er i gang med at justere appen for at overholde gældende regler. Ændringerne forventes at være implementeret den 11. november 2026.
Datatilsynets tilsyn med Coop-appen blev indledt i juli 2025 som led i et fokus på behandling af persondata i indkøbsapps. Samtidig har Meny-appen, der drives af Dagrofa, lukket sin scan-og-betal-funktion i oktober 2025 efter lignende kritik. Begge virksomheder har også fået kritik for deres samtykkeløsninger, som ifølge Datatilsynet ikke har givet brugerne mulighed for frit at vælge mellem forskellige markedsføringsformål.
