Après avoir reçu plusieurs plaintes concernant les difficultés rencontrées par des personnes dans la prise en compte de leurs droits par la société EDF, et des constatations effectuées lors des contrôles, la CNIL a considéré qu’EDF avait manqué à plusieurs obligations prévues par le RGPD et le code des postes et des communications électroniques (CPCE), et a sanctionné la société d’une amende de 600 000 €. L’Autorité a identifié comme manquements : le manquement à l’obligation de recueillir le consentement des personnes à recevoir de la prospection commerciale par voie électronique, les manquements à l’obligation d’information et au respect de l’exercice des droits, le manquement à l’obligation d’assurer la sécurité des données personnelles.