De Franse privacytoezichthouder CNIL heeft vorig jaar 89 miljoen euro aan boetes uitgedeeld voor het overtreden van de AVG, een bedrag dat voornamelijk door drie bedrijven moest worden betaald. De boetes hadden betrekking op zaken als het in plaintext opslaan van wachtwoorden, niet reageren op inzageverzoeken en het gebruik van het onversleutelde http. De meestvoorkomende overtreding was het niet reageren op verzoeken van de toezichthouder.

In totaal legde CNIL vorig jaar 42 boetes op. Vijftien daarvan waren voor organisaties die niet meewerkten. Zeven boetes werden gegeven voor het niet adequaat beveiligen van persoonsgegevens. Tevens trad CNIL op tegen bedrijven wegens het toepassen van geolocatie of videosurveillance van personeel. In totaal deelde de Franse toezichthouder 42 boetes uit met een totaalbedrag van 89 miljoen euro. Een groot deel daarvan betrof de boetes voor Criteo (40 miljoen euro), Amazon (32 miljoen euro) en Yahoo (10 miljoen euro). Tevens voerde het 340 controles uit en werden er 168 formele waarschuwingen gegeven. CNIL ontving vorig jaar zestienduizend privacyklachten van burgers.