Cloudflare tracks the IP address before the first request for consent.
As results Cloudflare is illegal in Europe. Here follows the second condemnation of a website.

le salarié de la banque a « demandé à celle-ci de lui communiquer l’identité des personnes ayant consulté ses données, les dates exactes des consultations ainsi que les finalités du traitement desdites données »

La personne a le droit d'obtenir ces informations du responsable du traitement selon la Cour de justice de l'Union européenne (#CJUE).

It tracks every cases of non-compliance to the GDPR

Un thread sur une enquête des sites ne respectant pas le RGPD

Un exemple

Guide du RGPD pour développeur version 2.0

C'est un raté pour Paypal

Pourtant, ce n'est pas le cas sur la majorité des sites web.

Kaboom

le fait de stocker les mots de passe d’accès aux bases de données en clair dans un fichier texte contenu dans un ordinateur de la société n’est pas une solution de gestion sécurisée des mots de passe

entre autres

Avec la version en ligne

La faille du RGPD : les entreprises envoient trop facilement les données demandées, même lorsque ce n'est pas la bonne personne qui la demande.

Un [autre article de 01Net](http://de 01Net) sur le même sujet

Avec un article de Numerama sur le sujet

Lettre de demande de suppression des données à caractère personnel

Merci aeris