กูเกิลและแอปเปิลอัพเดตข้อมูล Exposure Notification API หรือชื่อเดิม Contact Tracing API โดยมีรายละเอียดเพิ่มเติมว่าแอปทั้งหมดห้ามใช้ API ด้านพิกัด (location service) ทั้งสองบริษัทยังระบุว่าแอปทั้งหมดต้องผ่านเงื่อนไข ด้านความเป็นส่วนตัวผู้ใช้, ความมั่นคงปลอดภัย, และการควบคุมการเข้าถึงข้อมูล โดยหน่วยงานที่จะได้รับอนุมัติให้ใช้งาน API เหล่านี้ต้องเป็นหน่วยงานที่พัฒนาแอปเพื่อหน่วยงานสาธารณสุขของรัฐ (public health authorities) เท่านั้น เงื่อนไขใหม่นี้น่าจะทำให้หลายรัฐไม่พอใจ เพราะมีแนวทางเก็บข้อมูลพิกัดไปพร้อมกับข้อมูล beacon จาก Bluetooth LE เช่น Aarogya Setu ของอินเดีย หรือหลายหน่วยงานของสหรัฐฯ เองก็เคยระบุว่าต้องการข้อมูล GPS เพื่อตามหาจุดร่วมของผู้ติดเชื้อ ที่มา - Exposure Notification FAQ v1.1, Strait Times Topics: COVID-19AppleGooglePrivacy