La CNIL, en collaboration avec l’autorité britannique de protection des données (ICO), a fait sanctionner British Airways (22 millions d’euros) et Marriott (20 millions d’euros) suite à des violations de données ayant rendu accessibles à des tiers de très nombreuses données personnelles.