Le Conseil d’État a annulé, dans un arrêt du 6 novembre 2009, les sanctions prononcées par la CNIL au motif que la procédure de contrôle engagée sur place par la CNIL a été enfreinte par une ingérence disproportionnée. Le Conseil d’État précise que les contrôles doivent être préalablement autorisés par un juge ou alors que la personne responsable des locaux doit être informée au préalable de son droit à s’opposer au contrôle sur le terrain de la CNIL.

La CNIL n’avait pas respecté ces conditions et a accepté la décision tout en précisant qu’elle prendra à l’avenir les dispositions nécessaires pour modifier ses pratiques de contrôle. Les agents de l’autorité administrative doivent prévenir les personnes faisant l’objet d’un contrôle sur place (art. 44 Loi Informatique et Libertés) de la possibilité de s’opposer au contrôle, de la potentielle saisie par le président de la CNIL du président du TGI compétent pour ordonner la mission de contrôle par ordonnance.