Et si, un site Internet devait normalement être déclaré à la CNIL, même si il n'y avait pas de collecte d'information personnelle.

Et bien cette vieille règle (1997) vient de disparaitre (voir le site de la CNIL)

Mais les sites qui constituent des bases de données clients ou prosprets restent soumis aux obligations déclaratives.