Een Luxemburgse rechtbank heeft een boete van 746 miljoen euro tegen Amazon wegens privacyovertredingen vernietigd en verwees de zaak terug naar de toezichthouder.
Een Luxemburgse rechtbank heeft de boete van 746 miljoen euro, opgelegd aan Amazon door de Luxemburgse gegevensbeschermingsautoriteit (CNPD) in 2021, vernietigd en de zaak terugverwezen naar de CNPD. De boete was de op een na hoogste die sinds de invoering van de Algemene Verordening Gegevensbescherming (AVG) in 2018 werd opgelegd.
De rechtbank stelde dat de CNPD onvoldoende had vastgesteld of Amazon opzettelijk de AVG had overtreden en onvoldoende had onderzocht of de boete te hoog was en of er andere maatregelen mogelijk waren. De zaak was in 2018 gestart na een klacht van een Franse privacyorganisatie over de wijze waarop Amazon toestemming vroeg voor gepersonaliseerde advertenties. Volgens de klacht informeerde Amazon wel over welke gegevens werden verzameld en verwerkt, maar werd er geen expliciete toestemming gevraagd voor de verwerking.
Aangezien Amazons Europese hoofdzetel in Luxemburg is gevestigd, valt het bedrijf onder de CNPD. De toezichthouder erkende dat Amazon de geconstateerde privacyproblemen inmiddels heeft opgelost. In een persbericht gaf de CNPD aan dat de belangrijkste maatregelen effect hebben gehad. De rechtbank bevestigde vrijwel volledig de bevindingen van de CNPD, waaronder dat Amazon zich ten onrechte baseerde op gerechtvaardigde belangen als rechtsgrond voor de verwerking en dat de informatievoorziening destijds niet voldeed aan de AVG.
De vernietiging van de boete volgde op een wetswijziging van het Europees Hof van Justitie die na de beslissing van de CNPD werd doorgevoerd. Deze wijziging verplicht toezichthouders om de wijze van het opleggen van financiële sancties beter te onderbouwen. De CNPD liet weten de zaak verder te behandelen om een efficiënte toepassing van de AVG te waarborgen en sluit niet uit dat een nieuwe boete wordt opgelegd. Amazon reageerde tevreden op de uitspraak en benadrukte dat het sinds 2018 in goed vertrouwen heeft gewerkt aan het geven van controle aan klanten over gepersonaliseerde advertenties.
