La CNIL a infligé une amende de 380 000 euros à DOCTISSIMO pour non-respect du RGPD, notamment en matière de consentement pour la collecte de données de santé. La société conservait ces données pendant des durées excessives, allant jusqu’à 24 mois, sans anonymisation pour les comptes inactifs depuis trois ans. De plus, DOCTISSIMO n’avait pas mis en place de mécanisme de recueil du consentement pour ses tests en ligne. La CNIL a également relevé des manquements concernant la sécurité des données et l’utilisation de cookies sans consentement préalable des utilisateurs.