Le 11 septembre 2025, la CNIL a sanctionné une commune d'une amende de 10 000 euros assortie d'un rappel à l'ordre, dans le cadre de la procédure simplifiée. Manquements retenus : durée de conservation excessive portant sur une catégorie particulière de données, défaut de sécurité et absence de registre des activités de traitement. Le nom de la commune ne peut pas être publié : les sanctions simplifiées ne sont jamais rendues publiques. La décision figure dans le tableau officiel des sanctions et dans le bilan 2025, qui recense 67 sanctions simplifiées sur l'année, dont les trois quarts pour des dossiers simples.