A l’issue de ses missions de contrôle ou de plaintes que des personnes lui adressent, la CNIL peut prononcer des sanctions, éventuellement les rendre publiquess, selon la graduation suivante = avertissement, mise en demeure de faire cesser un traitement, sanction pécuniaire (jusqu’à 300.000 euros), verrouillage de données, transmission ...