Search Privacy Fines
Browse and filter privacy enforcement fines worldwide.
296 fines found
Total: $1.2B
| Date | Company | Fine | Regulation | Authority | Country | Type | Summary |
|---|---|---|---|---|---|---|---|
| 2025-12-11 | SOCIETE AYANT POUR ACTIVITE LE DEVELOPPEMENT D'OUTILS MARKETING | €1.0M | GDPR | France CNIL | France | other | Conservation injustifiée de données par un sous-traitant; Traitement de données ...Conservation injustifiée de données par un sous-traitant; Traitement de données par un sous-traitant non autorisé par le responsable de traitement; Registre des activités de traitement |
| 2022-06-23 | SOCIETE FOURNITURE ET PRODUCTION D'ELECTRICITE ET DE GAZ | €1.0M | GDPR | France CNIL | France | other | Non respect de l'art L 34-5 CPCE - prospection commerciale Défaut d'information ...Non respect de l'art L 34-5 CPCE - prospection commerciale Défaut d'information Modalités d'exercice des droits Non respect du droit d'accès Non respect du droit d'opposition |
| 2025-05-15 | SOCIETE AYANT UNE ACTIVITE DE MARKETING ET DE CONCEPTION DE SITES WEB | €900K | GDPR | France CNIL | France | other | Consentement des personnes (prospection commerciale par voie électronique - L. 3...Consentement des personnes (prospection commerciale par voie électronique - L. 34-5 CPCE); Preuve du consentement des personnes (art 7 RGPD); Défaut de base légale art 6-1 RGDP |
| 2020-11-18 | BANQUE | €800K | French ePrivacy rules (cookies) | France CNIL | France | consent | Manquement relatif à l'obligation de traiter des données de manière loyale ; man...Manquement relatif à l'obligation de traiter des données de manière loyale ; manquement relatif à l'information des personnes ; manquement relatif aux cookies |
| 2025-11-20 | SOCIETE AYANT POUR ACTIVITE L'EDITION DE REVUES ET PERIODIQUES ET LA REGIE PUBLICITAIRE | €750K | French ePrivacy rules (cookies) | France CNIL | France | consent | Consentement des personnes (cookies); Information des personnes (cookies) |
| 2024-09-05 | SOCIETE SPECIALISEE DANS L’EDITION ET LA VENTE DE LOGICIELS DE GESTION AUX MEDECINS | €800K | GDPR | France CNIL | France | other | Absence de demande d'autorisation auprès de la CNIL (entrepôts de données de san...Absence de demande d'autorisation auprès de la CNIL (entrepôts de données de santé) Obligation de traiter les données de façon licite |
| 2024-08-28 | SOCIETE SPECIALISEE DANS LA REALISATION D'ETUDES STATISTIQUES EN MATIERE DE DONNEES DE SANTE | €800K | GDPR | France CNIL | France | other | Absence de demande d'autorisation auprès de la CNIL (entrepôts de données de san...Absence de demande d'autorisation auprès de la CNIL (entrepôts de données de santé) |
| 2024-10-10 | SOCIETE COMMERCIALISANT DES PORTEFEUILLES DE CRYPTOMONNAIE | €750K | GDPR | France CNIL | France | other | Défaut de sécurité des données Durée de conservation |
| 2022-11-10 | SOCIETE DEVELOPPANT UN LOGICIEL DE VOIX SUR IP ET UNE MESSAGERIE INSTANTANEE | €800K | GDPR | France CNIL | France | other | Durée de conservation Obligation de transparence Défaut d'information Non respec...Durée de conservation Obligation de transparence Défaut d'information Non respect du droit d'opposition Protection des données par défaut Obligation de réaliser une analyse d'impact Défaut de sécurité des données |
| 2025-07-03 | SOCIETE AYANT POUR ACTIVITE LA VENTE A DISTANCE DE MOBILIER, DECORATION ET D'EQUIPEMENTS DOMESTIQUES | €600K | French ePrivacy rules (cookies) | France CNIL | France | consent | Durée de conservation; Information des personnes; Information et consentement (c...Durée de conservation; Information des personnes; Information et consentement (cookies); Consentement des personnes (prospection commerciale par voie électronique - L. 34-5 CPCE) |
| 2023-10-12 | SOCIETE EDITANT DES CHAINES ET DISTRIBUANT DES OFFRES DE TELEVISION PAYANTES | €600K | GDPR | France CNIL | France | other | Consentement des personnes (prospection commerciale) Information des personnes e...Consentement des personnes (prospection commerciale) Information des personnes et transparence Non respect du droit d'accès Encadrement des relations entre le responsable de traitement et le sous-traitant Obligation de documenter une violation de données |
| 2022-08-03 | SOCIETE SPECIALISEE DANS LE SECTEUR DE L'HOTELLERIE | €600K | GDPR | France CNIL | France | other | Non respect de l'art L 34-5 CPCE - prospection commerciale Défaut d'information ...Non respect de l'art L 34-5 CPCE - prospection commerciale Défaut d'information Non respect du droit d'accès Non respect du droit d'opposition Défaut de sécurité des données |
| 2025-11-27 | SOCIETE DE VENTE A DISTANCE | €500K | French ePrivacy rules (cookies) | France CNIL | France | consent | Consentement des personnes (cookies); Information des personnes (cookies) |
| 2021-06-14 | SOCIÉTÉ ÉDITANT UN SITE DE VENTES PRIVÉES DEDIÉ AU BRICOLAGE, AU JARDINAGE ET À L'AMÉNAGEMENT DE LA MAISON | €500K | GDPR | France CNIL | France | other | Durées de conservation Défaut d'information des personnes Non-respect des demand...Durées de conservation Défaut d'information des personnes Non-respect des demandes d'effacement des données Défaut de sécurité des données Consentement pour la prospection commerciale |
| 2022-11-24 | SOCIETE FOURNISSANT DE l'ELECTRICITE, DU GAZ ET DES SERVICES | €600K | GDPR | France CNIL | France | other | Non respect de l'art L 34-5 CPCE - prospection commerciale Défaut d'information ...Non respect de l'art L 34-5 CPCE - prospection commerciale Défaut d'information Obligation de transparence Non respect du droit d'opposition Non respect du droit d'accès Défaut de sécurité des données |
| 2024-04-04 | COMMERCE DE DETAIL DE MATERIEL DE TELECOMMUNICATION | €525K | GDPR | France CNIL | France | other | Consentement des personnes (prospection commerciale par voie électronique - L. 3...Consentement des personnes (prospection commerciale par voie électronique - L. 34-5 CPCE) Défaut de base légale Information des personnes (art. 14) et transparence |
| 2019-11-21 | SOCIETE D'INSTALLATION D'EQUIPEMENTS D'ISOLATION | €500K | GDPR | France CNIL | France | other | Non adéquation, non pertinence et caractère excessif des données, défaut d'infor...Non adéquation, non pertinence et caractère excessif des données, défaut d'information des personnes, non-respect du droit d'opposition, non coopération avec l'autorité de contrôle, transfert non encadré de données hors de l'UE |
| 2021-07-26 | SOCIÉTÉ SPECIALISÉE DANS LES BIOTECHNOLOGIES AGRICOLES | €400K | GDPR | France CNIL | France | other | Défaut d'information des personnes Obligation d’encadrer les relations avec un s...Défaut d'information des personnes Obligation d’encadrer les relations avec un sous-traitant |
| 2021-10-29 | ETABLISSEMENT PUBLIC A CARACTERE INDUSTRIEL ET COMMERCIAL | €400K | GDPR | France CNIL | France | other | Non respect des principes de minimisation des données et de responsabilité Durée...Non respect des principes de minimisation des données et de responsabilité Durée de conservation Défaut de sécurité des données |
| 2019-05-28 | SOCIÉTÉ DE GESTION IMMOBILIÈRE | €400K | GDPR | France CNIL | France | other | Défaut de sécurité des données personnelles et non-respect des durées de conserv...Défaut de sécurité des données personnelles et non-respect des durées de conservation |
| 2023-05-11 | SOCIETE EDITANT UN SITE INTERNET PROPOSANT DES ARTICLES, TESTS, QUIZ ET FORUMS DE DISCUSSION EN LIEN AVEC LA SANTE ET LE BIEN-ETRE | €380K | French ePrivacy rules (cookies) | France CNIL | France | consent | Durée de conservation Consentement des personnes (données de santé) Encadrement ...Durée de conservation Consentement des personnes (données de santé) Encadrement des relations entre le responsable de traitement et le sous-traitant Défaut de sécurité des données Consentement des personnes (cookies et traceurs) |
| 2021-12-28 | OPERATEUR DE TELEPHONIE | €300K | GDPR | France CNIL | France | other | Non respect du droit d'accès Non respect du droit de rectification Non respect d...Non respect du droit d'accès Non respect du droit de rectification Non respect du droit d'opposition Obligation de protéger les données dès la conception Défaut de sécurité des données |
| 2024-01-31 | SOCIETE AYANT POUR ACTIVITE LA COMMERCIALISATION ET GESTION DE PROGRAMMES ET CARTES DE FIDELITE | €310K | GDPR | France CNIL | France | other | Obligation de traiter les données de façon licite (prospection commerciale par t...Obligation de traiter les données de façon licite (prospection commerciale par téléphone) |
| 2024-08-29 | EDITEUR DE SITE WEB DANS LE DOMAINE DES TRANSPORTS | €300K | GDPR | France CNIL | France | other | Obligation de réaliser une analyse d'impact Information des personnes et consent...Obligation de réaliser une analyse d'impact Information des personnes et consentement Obligation de traiter les données de façon licite |
| 2025-12-29 | SOCIETE EDITANT UNE APPLICATION MOBILE | €270K | French ePrivacy rules (cookies) | France CNIL | France | consent | Défaut de sécurité des données; Consentement des personnes (données sensibles); ...Défaut de sécurité des données; Consentement des personnes (données sensibles); Consentement des personnes (cookies) |