C’est pourquoi elle est parfois surnommée le « gendarme du net ». 
La Cnil veille aussi au respect du « droit à l’oubli » informatique, qui existe depuis 2014. 
Si besoin, elle peut prendre des sanctions contre une entreprise qui ne respecterait pas les règles.