L'association Pour un RGPD respecté (PURR) propose de signer une lettre ouverte adressée à la CNIL pour exiger, d'une part, une réaction rapide et répressive à la hauteur des violations massives de données à caractère personnel de ces dernières années, et, d'autre part, de cesser de reporter sur les seuls individus la réaction à apporter.
Je précise que, entre mai et juillet 2025, l'association a contacté ou relancé cinq fois le secrétaire général adjoint de la CNIL à ce sujet. La réponse n'a pas été à la hauteur de l'enjeu. Outre l'anecdote rapportée dans l'actualité publiée par l'asso, celle-ci a été renvoyée vers les consignes de la CNIL pour renforcer la sécurité des grandes bases de données et vers l'acte 3 du plan stratégique 2025-2028 de la CNIL. L'association PURR estime que ces actions sont très insuffisantes.