En application de l’article 84 du RGPD, le montant des sanctions pécuniaires peut s’élever jusqu’à 20 millions d’euros ou dans le cas d’une entreprise jusqu’à 4 % du chiffre d’affaires annuel mondial. Ces sanctions peuvent par ailleurs être rendues publiques. Quelques sanctions marquantes de la CNIL : Le 17 décembre 2020 : deux amendes de 3 000 € et 6 000 € à l’encontre de deux médecins libéraux pour avoir insuffisamment protégé les données personnelles de leurs patients et ne pas avoir notifié une violation de données à la CNIL Le 7 décembre 2020 : Google sanctionnée à hauteur de 100 millions d’euros pour avoir mis en place des cookies publicitaires sur les ordinateurs d’utilisateurs du moteur de recherche google.fr sans leur consentement préalable ni informations satisfaisantes Le 7 décembre 2020 : Amazon sanctionnée à hauteur de 35 millions d’euros pour avoir mis en place des cookies publicitaires sur les ordinateurs d’utilisateurs d’Amazon.fr sans leur consentement préalable ni informations satisfaisantes Le 26 novembre 2020 : le groupe CARREFOUR sanctionné à hauteur de 3 050 000 euros pour des manquements au RGPD concernant notamment l’information délivrée aux personnes et le respect de leurs droits.