Comment bien préparer un contrôle effectué par la Cnil

Image à la une de l'article Comment bien préparer un contrôle effectué par la Cnil
La Cnil a le pouvoir d’effectuer des contrôles auprès de l’ensemble des organismes qui traitent des données personnelles. Ces dernières années, l’organe se montre de plus en plus actif pour appliquer les textes, en particulier ceux liés au consentement utilisateur au dépôt et à l’usage de cookies. Qu’il s’agisse d’un média, d’une agence, d’une régie, d’une marque ou d’un prestataire technologique, toute structure soumise au RGPD doit être en mesure d’anticiper et gérer ces enquêtes. 
Cet article vous est offert gratuitement par la rédaction, car vous êtes actuellement en période d'essai.
Vous avez accès à nos contenus pendant 15 jours.

Dans son volet répressif, la Commission nationale de l’informatique et des libertés (Cnil) a prononcé 21 sanctions et 147 mises en demeure en 2022. Sur ces 21 sanctions, “un tiers comporte également un manquement en lien avec la sécurité des données personnelles. Enfin, 4 sanctions concernent une mauvaise gestion des cookies et autres traceurs et 3 contiennent des manquements en lien avec la prospection commerciale”, a indiqué l’organe dans son bilan annuel le 31 janvier.

Comme en 2021, le montant cumulé des amendes qu’elle a prononcées l’an dernier a légèrement dépassé les 100 millions d’euros. Depuis mai 2018, le montant dépasse les 500 millions d’euros pour des manquements au RGPD et à la directive ePrivacy sur les cookies. Le non-respect des réglementations liées aux cookies occupe évidemment une place importante dans ses contrôles et dans ses sanctions. 

Parmi les sanctions financières les plus notables dans le secteur des médias et de la publicité l’an passé, citons notamment les amendes infligées en 2022 à Microsoft (60 millions d’euros) et Apple (8 millions d’euros).

Les décisions de la Cnil sont en grande majorité prononcées à l’issue de contrôles orchestrés par les agents de la commission, sur place, sur pièces, sur audition ou en ligne. Ces missions d’investigation permettent à la Cnil de vérifier la manière dont les responsables de traitement et les sous-traitants gèrent et protègent les données personnelles de leurs clients et de leurs salariés, conformément au règlement général sur la protection des données européen (RGPD).

Vous lisez cet article grâce à votre abonnement à mind Media.
Explorez de nouveaux horizons en consultant nos autres verticales :
Vous avez une information à nous partager ?
Article à retrouver dans La lettre mind Media n°608
Chaque mois, retrouvez l'essentiel de nos articles
Lundi 1 mai 2023
Nos autres services
mind Research
Décider : un service de recherche et de market intelligence sur mesure pour alimenter vos analyses et appuyer vos prises de décisions.
En savoir plus
mind Learning
Se former : des formats courts pour le management, le coaching de dirigeants, la montée en compétence de profils junior.
En savoir plus
mind Events
Se rencontrer : des conférences d'une demie journée dédiées aux problématiques du secteur et ouvertes à l'ensemble de l'écosystème.
En savoir plus
Ce que vous devez absolument lire cette semaine
Les contenus essentiels de la semaine sélectionnés par la rédaction.
Voir tout
Accord en commission mixte paritaire sur la proposition de loi renforçant les droits voisins 
L’info. Réunis mercredi 4 novembre, les députés et sénateurs membres de la commission mixte paritaire (CMP) dédiée à la proposition de loi...
4 novembre 2026
La creator economy, un marché de 9 milliards d’euros en France en 2026 
L’info. L’économie de la création de contenus est estimée en France à 10,1 milliards de dollars en 2026 (environ 9 milliards d’euros, +23,7% en un...
4 novembre 2026
Médiamétrie va aussi s’appuyer sur Integral Ad Science pour le développement de MediaReach
L’info. Médiamétrie a annoncé mardi 3 novembre le “renforcement” de sa collaboration avec Integral Ad Science (IAS), acteur de l’adverification, dans...
3 novembre 2026
Droit d’auteur et IA : l’avocat général de la CJUE a rendu ses conclusions dans l’affaire Like Company / Google
L’info. Après plusieurs questions préjudicielles soulevées par un tribunal hongrois à propos de la bonne application de l’article 15 de la directive...
3 novembre 2026
Les articles les plus consultés du mois sur mind Media
Ce sur quoi les lecteurs cliquent le plus le mois dernier.
Ce sur quoi les lecteurs cliquent le plus le mois dernier.
1
Indicateurs du programmatique : septembre prolonge le net recul des revenus et des volumes
L’info. Le mois de septembre 2026 a vu un nouveau recul important des revenus et des impressions des éditeurs du panel de Pubstack, dont mind Media analyse chaque mois les chiffres...
5 octobre 2026
2
Apple déploie son nouveau dispositif ATT dans plusieurs pays, dont la France
L’info. A partir de ce mardi 27 octobre, Apple déploie officiellement la version finale d’iOS 27.2, laquelle inclut notamment une profonde évolution de son dispositif...
3
Apple tente de justifier son nouveau blocage du suivi publicitaire dans Safari 
L’info. Apple a publié lundi 19 octobre une note pour justifier les restrictions effectuées depuis un mois au sein de son navigateur web Safari, qui visent à bloquer les...
20 octobre 2026
4
Seedtag teste une offre de curation, après le lancement de son adexchange
L’info. L’adtech spécialisée dans le ciblage « neurocontextuel » (associant le contexte sémantique à l’intention...
9 octobre 2026
5
Stagwell rachète Freestar, une infrastructure adtech sell side
L’info. Le réseau d’agences américain Stagwell a annoncé lundi 26 octobre l’acquisition de Freestar, qui fournit des services de monétisation aux...
27 octobre 2026