Après l’Allemagne et la Belgique notamment, c’est au tour de la France à créer un cadre juridique permettant d’introduire des actions collectives. Elle autorise notamment les "class actions" en matière de protection des données personnelles. L’article 91 de la loi du 18 novembre 2016 complète la loi informatique et liberté en ce sens.