Amazon因違反GDPR面臨7.46億歐元的罰款

Amazon在上周提交給美國證券交易委員會（SEC）的10-Q季報中揭露，盧森堡的國家資料保護委員會（National Commission for Data Protection，CNPD）以Amazon違反歐盟隱私法GDPR為由，在今年7月16日判罰Amazon高達7.46億歐元的罰款，並要求Amazon改善，不過，Amazon認為此一處分是毫無根據的，打算捍衛到底。

此案的由來為法國隱私捍衛組織La Quadrature du Net在2018年，代表1萬名歐洲人集體控告Amazon侵犯個人隱私，指控Amazon的目標式廣告行為並未事先取得用戶同意。

其實CNPD的官網並未公布此一判決，在該判決於Amazon 10-Q季報中曝光後，Amazon向媒體表示，該公司並未發生資料外洩事件，也沒有將客戶的資料曝露給任何第三方，極不同意CNPD的判決，將會提出上訴。

此外，Amazon也解釋，CNPD認為Amazon向客戶展示關聯性廣告的方式，取決於對GDPR的主觀判斷及未經測試的解釋，且就算CNPD的解釋是正確的，其罰款數目也完全不成比例。

CNPD對Amazon祭出的罰款的確引起外界的關注，因為迄今GDPR罰款的最高紀錄保持人是Google，Google在2019年被法國資料主管機關CNIL判罰5,000萬歐元，原因是Google對於如何處理用戶個資的說明不夠透明。