Le 21 janvier 2019, la formation restreinte de la CNIL a prononcé une sanction pécuniaire de 50 millions d'euros à l'encontre de Google LLC (délibération SAN-2019-001), première grande amende française fondée sur le RGPD. À l'origine, deux plaintes collectives déposées par La Quadrature du Net et None Of Your Business. Manquements retenus : manque de transparence, information insatisfaisante et absence de consentement valable pour la personnalisation publicitaire lors de la création d'un compte Android. Le 40e rapport annuel de la CNIL présente alors cette sanction comme la plus lourde jamais prononcée en Europe par une autorité de protection des données.