Le 13 septembre 2024, la CNIL a sanctionné une commune d'une amende administrative de 20 000 euros assortie d'une injonction, dans le cadre de la procédure simplifiée. Manquements retenus : obligation de traiter les données de façon licite, durée de conservation, registre des activités de traitement, désignation d'un délégué à la protection des données et coopération avec la CNIL. Le nom de la commune n'est pas publié : les sanctions simplifiées ne sont jamais rendues publiques. La décision figure dans le tableau officiel des sanctions et dans le bilan 2024 de l'action de la CNIL.