Le 24 novembre 2022, la formation restreinte de la CNIL a sanctionné EDF d'une amende administrative de 600 000 euros, rendue publique le 29 novembre. Les manquements : prospection commerciale par courrier électronique sans preuve de consentement (article L. 34-5 du CPCE et article 7 du RGPD), défauts d'information, non-respect des droits d'accès et d'opposition, et défaut de sécurité portant sur les mots de passe des comptes clients. La CNIL n'a pas prononcé d'injonction, la société ayant pris des mesures de mise en conformité. Le tableau officiel désigne l'entité sous l'appellation « société fournissant de l'électricité, du gaz et des services ».