Carrefour France et sa filiale Carrefour Banque ont écopé chacun d'une amende de 2,25 millions d'euros et de 800 000 euros, pour des manquements à l'article 13 du RGPD. Selon la CNIL, l'information fournie aux utilisateurs des sites carrefour.fr et carrefour-banque.fr, et aux futurs adhérents de la carte Pass ou de fidélité n'était pas accessible facilement. Sur le site général de l'enseigne, l'information aux utilisateurs a aussi été jugée insuffisante sur le transfert de donnés hors de l'UE. Il s'agit de la plus grosse amende infligée par la CNIL à une entreprise française.