法國資料監管機關CNIL終於對Google開出了，第一張違反GDPR的五千七百萬美元(五千萬歐元)罰單。該機關稱，當新的Android用戶設定新手機，並遵循Android的登入流程時，Google未能遵守GDPR規定。

兩個非營利組織「不關你的事」(None Of Your Business, noyb)和La Quadrature du Net，最初於2018年5月提出申訴。Noyb一開始是對Google和Facebook投訴，如今Google已被定讞，接下來就看FB會被怎麼裁定。根據GDPR，投訴是要移轉到當地的資料監管機關處理。

雖然Google的歐洲總部位於都柏林，但CNIL首先做出結論說，都柏林的團隊在新Android用戶的資料處理方面沒有最終決定權，因為這權力是歸Mountain View總部，這也就是巴黎方面會繼續進行調查的原因。

最後CNIL得出結論，Google在透明度和合意方面未能遵守GDPR。