La 1^ère année d’application du RGPD aura été marquée par des condamnations assez lourdes : 400 000 euros pour UBER, 250 000 euros pour OPTICAL CENTER… Toutes ces condamnations sont fondées sur le manquement à l’obligation de sécurité des données personnelles. 

 D’autres condamnations ou avertissements ont été fondées sur le non-respect ou le détournement de la finalité des données pour lesquelles elles avaient initialement été collectées. 

 Enfin, la sanction record de Google (50 millions d’euros) concerne un manquement à son obligation d’information des utilisateurs ainsi que les conditions d’obtention du consentement des personnes.