L’affaire Pernod Ricard illustre les risques liés à la gestion des données personnelles. En accédant aux répertoires du fichier robots.txt, une délégation de la CNIL a pu consulter les données de milliers de clients, malgré leur exclusion de l’indexation par les moteurs de recherche. La société a été avertie pour avoir manqué à son obligation de sécurité, violant ainsi l’article 34 de la loi Informatique et Libertés. Même en recourant à des professionnels pour l’hébergement et la gestion de son site, Pernod Ricard reste responsable de la protection des données, conformément à l’article 35 de la même loi.