CNIL verhängt 3,5 Mio. Euro Bußgeld wegen Datenschutzverstöße beim Kundenbindungsprogramm