11月27日，法国国家信息与自由委员会CNIL决定对美国运通旗下法国子公司American Express Carte France处以150万欧元罚款，原因是其在官方网站上多次违反《法国数据保护法》（the French Data Protection Act）第82条关于Cookies与其他追踪器的合规要求。

根据CNIL的调查结果，该公司官网存在以下违法行为：（1）在用户尚未作出同意选择之前即放置多个Cookies，尤其是广告功能的Cookies；（2）在用户明确拒绝的情况下仍继续放置Cookies；（3）在用户撤回同意后依然读取此前已放置的Cookies。CNIL指出，Cookies的相关规则已广为传播并为企业所熟知，因此公司的违法行为具有加重处罚情节；同时，处罚金额也考虑了公司在调查程序过程中已采取的整改措施。