Le 29 décembre 2025, la CNIL a prononcé une amende de 270 000 euros à l'encontre d'une société éditant une application mobile, désignée anonymement dans le tableau officiel des sanctions. Trois familles de manquements sont retenues : défaut de sécurité des données, consentement non valable au traitement de données sensibles et méconnaissance des règles applicables aux cookies et autres traceurs. Ces motifs correspondent aux principaux sujets des sanctions 2025 recensés par la CNIL dans son bilan — cookies, sécurité des données et consentement. Le volume de personnes concernées n'est pas précisé.