Amazon因違反 GDPR遭罰款 8.87 億美元

Amazon因違反歐盟《通用資料保護規則》(General Data Protection Regulation,GDPR)而遭盧森堡資料保護委員會(Luxembourg National Commission for Data Protection,CNPD)罰款 8.87 億美元。除罰款外,CNPD還要求Amazon修正其處理用戶個資的方式。

面對ZDNet詢問,Amazon表示企業既沒有造成資料外洩,亦未將任何客戶資料暴露給第三方,主張CNPD判決來自CNPD對GDPR的主觀詮釋,更不符合比例原則。Amazon目前已準備提出上訴。

8.87億美元是自2018年GDPR生效以來的最高罰款紀錄,英國航空公司(British Airways)在2019年遭罰超過2.54億美元,但經上訴後下修至約莫3,000萬美元。在Amazon之前,2019年Google面對的5,700萬美元罰款為最高紀錄。根據GDPR,法院有權判罰的罰金最高可達企業年度所得的4%。

本次罰款是2018年法國數位隱私權倡議團體La Quadrature du Net提告Amazon的判決結果。La Quadrature du Net指出,Amazon的個人化廣告投放並未取得用戶知情同意,他們也反駁Amazon「沒有外洩資料,所以判決不當」的說法,強調告訴初衷就是針對Amazon的廣告投放手法。

隱私專家Cillian Kieran雖然同意La Quadrature du Net「Amazon必須改變個資處理方式」的論點,但認為本判決的巨額罰款象徵意義大於實質。他指出,監管機構的預算不比大企業,後者往往能動用大批銀彈聘僱律師團反覆纏訟,藉此大幅降低罰金。

然而,這筆巨額罰款的意義在於警告企業,法院不會再像COVID-19疫情期間一樣,對類似狀況不予干涉,可以預見未來裁罰將不再手軟。高額罰款的確能吸引媒體注意,但Kieran認為,根本之道仍在於要求Amazon這類資源豐富的大企業系統性的改變個資處理方式。

相關連結:

Jonathan Grelg (2021). Amazon fined $887 million for GDPR privacy violations. ZDNet.

檢自:

https://www.zdnet.com/article/amazon-fined-887-million-for-gdpr-privacy-violations/ (Aug. 6, 2021)

回到頂端