Die CNIL kann Personen, Produkte, Informationsverarbeitungssysteme oder Prozesse zertifizieren. Sie legt fest, nach welchen Modalitäten/Voraussetzungen akkreditierte Dritte Zertifizierungen vergeben dürfen und vergibt Label/Zertifikate für Produkte, die zum Schutz personenbezogener Daten bestimmt sind.