La Cour de cassation, dans cet arrêt du 25 juin 2013, a affirmé qu’un fichier informatisé de clientèle contenant des données à caractère personnel, non déclaré auprès de la Commission nationale informatique et libertés n’est pas dans le commerce. Par conséquent, la vente d’un tel fichier a un objet illicite.