Le 25 juillet 2024, la CNIL a prononcé une amende administrative de 20 000 euros à l'encontre d'un établissement d'enseignement supérieur privé, dans le cadre de la procédure simplifiée. Manquements retenus : non-respect du principe de minimisation des données, durées de conservation excessives et défaut de sécurité. L'établissement n'est pas nommé, les sanctions simplifiées ne pouvant être rendues publiques. La décision figure dans le tableau officiel des sanctions et dans le communiqué d'octobre 2024 sur les onze sanctions simplifiées prononcées depuis juin, pour un cumul de 129 000 euros d'amendes.