Le 23 janvier 2023, la CNIL a prononcé, dans le cadre de la procédure simplifiée, une amende de 5 000 euros et une injonction à l'encontre d'une société de conseil en systèmes et logiciels informatiques, désignée anonymement dans le tableau officiel des sanctions. Les manquements retenus combinent un défaut de coopération avec la CNIL, l'absence de consentement valable pour les cookies et traceurs, des défauts d'information des personnes, le non-respect du droit à l'effacement, l'absence de registre des activités de traitement et un défaut de sécurité des données. Le nom de la société n'est pas publié ; le volume de personnes concernées n'est pas communiqué.