Париж, 18 октября 2026 г. — Национальная комиссия по информатике и свободам (CNIL) объявила в пятницу, 16 октября, о наложении штрафа в размере 180 млн евро на американского поставщика облачного программного обеспечения Salesforce за нарушения при трансграничной передаче персональных данных европейских клиентов.
По данным регулятора, речь идёт о данных примерно 2,4 млн французских пользователей, которые с сентября 2022 по март 2025 года обрабатывались на серверах в США без достаточных гарантий защиты, предусмотренных европейским регламентом GDPR. Расследование началось после жалобы французской ассоциации потребителей и длилось 19 месяцев.
CNIL квалифицировала нарушение как «серьёзное и длящееся»: компания не смогла документально подтвердить законность механизма передачи и не предоставила клиентам полной информации о рисках. Помимо штрафа, регулятор обязал Salesforce в течение шести месяцев привести договоры с европейскими заказчиками в соответствие с требованиями ЕС; за каждый день просрочки предусмотрена пеня в 100 тыс. евро.
В компании заявили, что «не согласны с оценкой» и намерены обжаловать решение в Государственном совете Франции. Штраф стал вторым по величине, вынесенным CNIL в 2026 году, и усиливает давление на американских поставщиков SaaS-решений на фоне продолжающихся переговоров Брюсселя и Вашингтона о новом рамочном соглашении по данным.