De Franse privacywaakhond CNIL legde vorig jaar 78 boetes op aan bedrijven en organisaties wegens schendingen van de AVG. Het totale boetebedrag bedroeg 487 miljoen euro. Het merendeel van dit bedrag kwam van twee bedrijven: Google en Shein. Google kreeg een boete van 325 miljoen euro voor het tonen van ongewenste advertenties in Gmail-inboxen die leken op e-mails, en voor het plaatsen van trackingcookies zonder geïnformeerde toestemming. Shein ontving een boete van 150 miljoen euro voor het zonder toestemming plaatsen van trackingcookies, het negeren van gebruikerskeuzes en het onvoldoende informeren van gebruikers.

Naast de 78 boetes legde CNIL ook drie betalingsverplichtingen op wegens het niet naleven van een bevel. Verder stuurde CNIL 143 keer een bevel naar organisaties om een geconstateerde AVG-schending te stoppen. Volgens CNIL maken organisaties vooral fouten bij het plaatsen van trackingcookies, het gebruik van videosurveillance op de werkvloer en het adequaat beveiligen van persoonsgegevens.