Le 11 décembre 2011, la CNIL a sanctionné un distributeur d'eau et d'assainissement à la suite de contrôles sur sa gestion des clients. L'autorité avait relevé des commentaires excessifs dans les fiches clients, ainsi que la présence de données de santé et de données relatives aux infractions sans base légale. Le type de sanction n'est pas précisé dans le tableau public, qui ne nomme pas l'entité. Ce dossier illustre la doctrine constante de la CNIL sur les fichiers de gestion clients : seules les données nécessaires à la finalité poursuivie sont admissibles, sans appréciations subjectives ni données sensibles injustifiées.