À ceci s'ajoutent un droit à la portabilité des données , afin de pouvoir récupérer les données fournies à une plateforme pour les transférer gratuitement à une autre , un droit à la notification lorsque des données personnelles ont été piratées et si ce piratage pose un risque élevé , ainsi que la possibilité de demander réparation si un manque au RGPD a conduit à des dommages matériels ou moraux . Enfin , les usagers ont la possibilité de demander à des associations ou des organismes de les représenter au sein d'une action de groupe en cas de violation des données . Toute entité qui traite des données à caractère personnel de citoyens européens est concernée par le RGPD . Il est désormais nécessaire pour elles de demander le consentement " libre , spécifique , éclairé et univoque " des utilisateurs avant de traiter leurs informations , par exemple à l'aide de cookies ou dans le cadre d'une démarche commerciale comme une newsletter . De nombreuses obligations sont imposées , mais il faut retenir que le RGPD oblige à ne collecter des informations que dans un but défini , à protéger ces données et à les conserver qu'aussi longtemps que nécessaire . Dans le cas de manquements au RGPD , les autorités de protection , comme la CNIL en France , ont la possibilité de prononcer des amendes importantes , pouvant aller jusqu'à 4% du chiffre d'affaires annuel mondial pour les entreprises . Début 2023 , la CNIL a réalisé un bilan de son action répressive . L'organisme annonce avoir prononcé 21 sanctions en 2022 , basées sur des manquements comme le défaut d'information des personnes , le non-respect de leurs droits , un manque de coopération avec la CNIL , des manquements au niveau de la sécurité ou encore lors de la gestion des cookies ou de la prospection commerciale . La CNIL a également annoncé un nombre record de mises en demeure en 2022 , qui s'élèvent à 147 , là où 135 mises en demeure avaient été prononcées en 2021 . En majorité , celles-ci concernent la sécurité des données , mais aussi la transmission des informations à des partenaires commerciaux ou encore le transfert des données vers les États-Unis . Il reste donc encore du travail à faire sur le RGPD .