Amazon因违反GDPR面临7.46亿欧元的罚款

Amazon在上周提交给美国证券交易委员会(SEC)的10-Q季报中披露,卢森堡的国家资料保护委员会(National Commission for Data Protection,CNPD)以Amazon违反欧盟隐私法GDPR为由,在今年7月16日判罚Amazon高达7.46亿欧元的罚款,并要求Amazon改善,不过,Amazon认为该处分是毫无根据的,打算捍卫到底。

此案的由来为法国隐私捍卫组织La Quadrature du Net在2018年,代表1万名欧洲人集体控告Amazon侵犯个人隐私,指控Amazon的目标式广告行为并未事先取得用户同意。

其实CNPD的官网并未公布该判决,在该判决于Amazon 10-Q季报中曝光后,Amazon向媒体表示,该公司并未发生资料外泄事件,也没有将客户的资料暴露给任何第三方,极不同意CNPD的判决,将会提出上诉。

此外,Amazon也解释,CNPD认为Amazon向客户展示关联性广告的方式,取决于对GDPR的主观判断及未经测试的解释,且就算CNPD的解释是正确的,其罚款数目也完全不成比例。

CNPD对Amazon祭出的罚款的确引起外界的关注,因为迄今GDPR罚款的最高记录保持人是Google,Google在2019年被法国资料主管机关CNIL判罚5,000万欧元,原因是Google对于如何处理用户个人信息的说明不够透明。