Le 13 novembre 2025, la CNIL a infligé une amende administrative de 20 000 euros à un groupement d'intérêt économique exerçant une activité d'organisation, de développement et de promotion de centres commerciaux, dans le cadre de la procédure simplifiée. Manquements retenus : licéité des dispositifs de vidéoprotection, minimisation des données de vidéosurveillance, information des personnes, encadrement de la sous-traitance, registre des activités de traitement, sécurité des données et absence d'analyse d'impact. Le nom de l'organisme n'est pas publié : les sanctions simplifiées ne sont jamais rendues publiques. La décision figure dans le tableau officiel et dans le bilan 2025 de la CNIL.