De populaire Franse huizensite Pap.fr heeft van de Franse privacytoezichthouder CNIL een boete van 100.000 euro gekregen vanwege onder andere de plaintext opslag van wachtwoorden en zwakke wachtwoordregels. Via Pap.fr kunnen Franse particulieren hun huizen aanbieden. De site wordt ook door Nederlanders gebruikt. Begin 2022 voerde CNIL onderzoek uit naar de website. Daarbij werden verschillende tekortkomingen gevonden met betrekking tot de bewaarduur van data, informatieverstrekking aan gebruikers en de bescherming van gegevens.

Zo werden gegevens van gebruikers langer bewaard dan gerechtvaardigd is, aldus CNIL. Tevens was het privacybeleid onduidelijk en onvolledig, werden inactieve accounts zonder sortering bewaard, werden wachtwoorden van gebruikers in plaintext opgeslagen en waren de complexiteitsregels voor wachtwoorden 'onvoldoende robuust'. "Deze kwetsbaarheden stelden data bloot aan aanvallen en lekken", aldus de toezichthouder.

CNIL stelde vast dat Pap.fr op meerdere punten de AVG heeft overtreden. Mede na overleg met de Autoriteit Persoonsgegevens en andere Europese privacytoezichthouders, werd besloten tot het opleggen van een boete van 100.000 euro. Daarbij werd rekening gehouden met de medewerking van het bedrijf en hoelang het duurde om de vastgestelde tekortkomingen te verhelpen.