ルクセンブルク裁判所がアマゾンに対する8億5,800万ドルのプライバシー罰金を取り消し

ルクセンブルク裁判所は、同国のデータ保護規制当局がアマゾンに2021年に科した7億4,600万ユーロ（8億5,800万ドル）の罰金を取り消し、事件を国家データ保護委員会（CNPD）に差し戻しました。

裁判所は2021年の判決を全面的に取り消しました。これはEU一般データ保護規則（GDPR）が2018年に発効して以来、2番目に大きな罰金ですが、規制当局のアマゾンのデータ侵害の実質的な知見が違法であると述べてはいません。

裁判所は述べたところによると、木曜日に罰金を取り消した理由は、CNPDがアマゾンがGDPRを意図的に違反したかどうかを判定できなかったこと、および罰金が過度であるかどうか、他の措置が講じられたであろうかどうかを十分に検討しなかったためです。

アマゾンに対するCNPDの調査は2018年に開始されました。フランスのプライバシー擁護団体がテック大手がターゲット広告の同意をどのように取得しているかについて苦情を提出した後のことです。アマゾンは消費者に対して、収集したデータが何であり、どのように処理されるかを告げたと、プライバシー擁護団体は報道されていますが、処理に対する明示的な同意は得ていませんでした。

アマゾンはCNPDによって主に規制されています。その欧州事業がルクセンブルクに本部を置いているためです。 

CNPDはアマゾンが告発されたデータプライバシー侵害を改正したことを認めています。規制当局はプレスリリースで「実施した主要な規制措置が成果をもたらした」と述べました。

「実際、行政裁判所はCNPDのアプローチをほぼ全体的に支持し、特に、問題の処理操作の法的根拠としてのアマゾンの正当な利益への依拠は正当化されなかったことを確認しました」と声明は述べました。「行政裁判所はまた、CNPDの分析を支持しており、決定の時点で情報手続きはGDPRの関連規定に準拠していなかったとしています。」

行政裁判所は、CNPD決定後に行われたEU司法裁判所の法律の変更に基づいて罰金を取り消しました。その法律改正には、規制当局が金銭罰をどのように課すかを分析する必要があるという要件が含まれています。

「CNPDは、その措置によってアマゾンの慣行がオンライン行動広告に関する関連規定に完全に準拠するようになったと述べています」とプレスリリースは述べました。 

規制当局は再検討後に新たな罰金を発行する可能性を残し、「GDPRの効率的な適用を確保する方法で事件を処理し続ける」と述べました。

アマゾンは声明で、この判断に満足していると述べました。

「2018年に、あいまいな新しいプライバシー法がEUで施行され、顧客に関連する広告を表示する方法についての明確なガイダンスなしで、当社は顧客の関心に基づいてパーソナライズされた広告を見るかどうかを管理できるよう、誠意をもって対応しました」と声明は述べました。 

「当社は、この事件で当初発行された初期判決と不均衡な罰金に強く異議を唱えており、これが控訴した理由です。」