24 septembre
Cookies, consentement et données pseudonymisées : le Conseil d’État confirme une sanction de la CNIL de 40 M€
Par une décision du 4 mars 2026, le Conseil d’État rejette le recours d'une société contre l'amende de 40 M€ infligée par la CNIL pour plusieurs manquements au RGPD dans le cadre de son activité de publicité ciblée. Il confirme la compétence de la CNIL en tant qu’autorité de contrôle chef de file, ainsi que la qualité de responsable conjoint de traitement de la société pour le dépôt de cookies et de responsable unique pour l’exploitation des données collectées. Il juge également que les données pseudonymisées en cause demeurent des données à caractère personnel, dès lors que le risque d’identification n’est pas insignifiant. Il valide les manquements relatifs à la preuve du consentement, à l’information des personnes concernées, à la répartition des obligations entre responsables conjoints et au droit à l’effacement. Enfin, il écarte les moyens tirés du droit de se taire et confirme le caractère proportionné de l’amende de 40 M€. ...