La CNIL a affirmé que les cybermarchands, comme Cdiscount, ne peuvent conserver les numéros de cartes bancaires des clients non abonnés sans leur consentement explicite. Cette décision, issue de la délibération du 6 septembre 2018, vise à protéger les données sensibles des consommateurs. La conservation de ces informations n’est justifiée que pour l’exécution d’un contrat, et non pour faciliter des achats futurs. Cdiscount a tenté de défendre la nécessité de cette pratique pour améliorer l’expérience client, mais l’intérêt de protéger les données personnelles des utilisateurs a prévalu.