La Cnil a prononcé une sanction de 100 millions d’euros contre Google et de 35 millions contre Amazon pour non-respect des règles du consentement sur les cookies, prévues par la directive ePrivacy et la loi Informatique et libertés.
En faisant primer les dispositions nationales sur le RGPD, la Cnil s’estime matériellement compétente et rejette donc le recours au mécanisme du guichet unique.