Sanction RGPD French Data Protection Authority (CNIL) — AMERICAN EXPRESS CARTE FRANCE : 1,5 M€ (2025)
- Autorité de contrôle
- French Data Protection Authority (CNIL)
- Pays
- France
- Entreprise / secteur
- AMERICAN EXPRESS CARTE FRANCE
- Montant de l'amende
- 1,5 M€
- Date de la décision
- 27 novembre 2025
- Fondement juridique
- Art. 82 loi Informatique et Libertés
- Manquement
- Base légale insuffisante pour le traitement
Résumé des faits
The French DPA has imposed a fine of EUR 1,500,000 on AMERICAN EXPRESS CARTE FRANCE. The controller used excessive cookies on its website and failed to adequately inform data subjects about them.