На 15 юли 2021 г. надзорният орган за защита на данните на Люксембург наложи санкция в размер на 746 млн. евро
С решение от 18 март 2025 г. административният съд отхвърля иска, предявен от компанията Amazon Europe Core S.A.R.L. срещу решението от 15 юли 2021 г. на Националната комисия за защита на данните на Люксембург (CNPD), наложила административна глоба в размер на 746 000 000 евро. Наложени са задължителни коригиращи мерки.
Съдът потвърди анализа на CNPD, че Amazon Europe Core S.A.R.L. в хода на обработката на лични данни, извършена за рекламни цели, основани на интереси, е нарушила членове 6, 12 до 17 и 21 от Регламент (ЕС) 2016 /679 от Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработването на лични данни и свободното движение на данни (GDPR).
Нарушенията, в които се обвинява Amazon Europe Core S.A.R.L. се отнасят до неспазването на законосъобразността на обработването на лични данни, неспазването на задълженията за прозрачност и предоставянето на информация на лицата, засегнати от обработването на личните им данни, нарушаването на правото на достъп до обработените данни, нарушаването на правата за коригиране и изтриване на обработваните лични данни, както и нарушаването на правото на възражение срещу обработването на лични данни.
Съдът отбелязва, че Amazon Europe Core S.A.R.L. не приема необходимите коригиращи мерки, необходими за спазване на членове 6, 12 до 17 и 21 от GDPR.
Решението на административния съд от 18 март 2025 г. може да се обжалва.
CNPD съобщи за новината и припомни, че на 15 юли 2021 г. издаде решение относно Amazon Europe Core S.a r.l за нарушения на Общия регламент относно защитата на данните (GDPR).
Amazon обжалва решението на 29 октомври 2021 г. На 9 януари 2024 г. пред Административния съд в Люксембург се проведе изслушване, който се произнесе по съществото на делото.
На 18 март 2025 г. Люксембургският административен съд реши да отхвърли жалбата на Amazon и да потвърди първоначалното решение на CNPD. Това означава, че глобата, наложена за нарушения на GDPR, ще остане в сила и дружеството ще трябва да спазва коригиращите мерки, постановени от CNPD.
Изпълнението на решението за CNPD спира по време на евентуална процедура за обжалване.
Накрая надзорният орган пише, че решението на съда е публично, но националният закон за защита на данните задължава CNPD да спазва професионалната тайна (член 42) и му пречи да коментира отделни случаи.