Een Luxemburgs gerechtshof heeft de boete van 746 miljoen euro die Amazon kreeg opgelegd wegens overtreding van de Algemene Verordening Gegevensbescherming (AVG) vernietigd. De Luxemburgse privacytoezichthouder CNPD moet de zaak opnieuw beoordelen. De boete was in 2021 opgelegd na een onderzoek dat in 2018 was gestart naar de wijze waarop Amazon toestemming verkreeg voor gerichte advertenties en de verwerking van persoonsgegevens.

Amazon heeft zijn Europese hoofdkantoor in Luxemburg, waardoor de CNPD verantwoordelijk is voor het toezicht. Het techbedrijf ging in beroep tegen de boete en stelde dat de toezichthouder niet had onderzocht of de overtreding opzettelijk was of voortkwam uit nalatigheid. Ook zou de CNPD geen alternatieve sancties hebben overwogen en de boete disproportioneel hebben opgelegd. Het hof bevestigt dat Amazon geen gerechtvaardigd belang kon aanvoeren voor de betreffende gegevensverwerking en dat de informatievoorziening destijds niet voldeed. De vernietiging van de boete is gebaseerd op twee arresten van het Europees Hof van Justitie uit eind 2023, die na het opleggen van de boete zijn verschenen. Deze arresten stellen dat toezichthouders moeten beoordelen of een overtreding opzettelijk of nalatig is en welke sanctie passend is. Volgens het hof heeft de CNPD deze analyses niet uitgevoerd en ging zij vrijwel automatisch over tot het opleggen van de boete. Het Luxemburgse gerechtshof benadrukt dat deze jurisprudentie met terugwerkende kracht geldt, waardoor de CNPD de zaak opnieuw moet behandelen. Amazon reageert positief op de uitspraak, terwijl de CNPD aangeeft dat het hof de lijn van de toezichthouder grotendeels volgt en dat het toezicht heeft geleid tot naleving van de AVG door Amazon.