4 mois après l’entrée en application du RGPD, la CNIL a publié son premier bilan.

Elle a constaté que :

• 24 500 organismes ont désigné un délégué à la protection des données (DPO) ;
• Plus de 600 notifications de violations de données ont été reçues, concernant environ 15 millions de personnes – soit environ 7 par jour depuis le 25 mai ;
• Un volume toujours important de demandes d’autorisation « santé » : plus d’une centaine de demandes reçues, notamment en matière de recherche ;
• 150000 téléchargements du modèle de registre simplifié proposé par la CNIL.

Elle a annoncé avoir reçu 3767 plaintes (contre 2294 plaintes sur la même période en 2017). Cela représente une augmentation de 64 %.

Elle a aussi été saisie de deux plaintes collectives : la Quadrature du Net (Google, Amazon, Facebook, LinkedIn et Apple) et l’association NOYB (Google).