La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié une recommandation visant à encadrer l'usage des serveurs mandataires web filtrants afin d'assurer leur conformité avec le RGPD.

Élaborée après une consultation publique menée en 2025, cette recommandation s'adresse aux responsables de traitement et aux fournisseurs pour les guider dans le déploiement de ces solutions, qui contribuent à l'obligation de sécurité de l'article 32 du RGPD. Elle détaille les points de vigilance concernant le respect des principes fondamentaux comme la base légale, la minimisation des données, les durées de conservation et les droits des personnes. Sont également abordés les aspects techniques tels que le déchiffrement HTTPS, la mise en place de listes d'exceptions et la sécurité de la journalisation. La CNIL souligne que ces dispositifs ne doivent pas conduire à une surveillance excessive des salariés et réaffirme le rôle central du délégué à la protection des données. Le périmètre couvre les usages professionnels, y compris le Wi-Fi pour les visiteurs, mais exclut les accès internet offerts au grand public.