Le 18 novembre 2020, la formation restreinte de la CNIL a sanctionné Carrefour Banque d'une amende de 800 000 euros (délibération SAN-2020-009). Selon le 41e rapport annuel, les manquements portaient sur la loyauté du traitement, l'information des personnes et les cookies. Selon l'analyse du cabinet Ledieu, 31 cookies étaient déposés dès l'arrivée sur la page d'accueil du site. Cinq n'étaient ni essentiels ni exemptés, dont deux cookies de traçage. L'un suivait l'utilisateur sur des domaines Microsoft ; l'autre enregistrait un identifiant pour le géolocaliser. L'amende représente 0,25 % du produit net bancaire de la filiale. La CNIL a publié la sanction le 26 novembre.