Amazon condamné à une amende massive de 888 millions de dollars par le régulateur de la confidentialité de l'UE

L'autorité luxembourgeoise de protection des données, la CNPD, a infligé une amende massive de 888 millions de dollars à Amazon pour avoir enfreint la réglementation GDPR, rapporte Bloomberg.

Amazon est basé au Luxembourg dans l'UE et le régulateur a le pouvoir d'amender Amazon jusqu'à 4% de son chiffre d'affaires mondial.

L'amende est basée sur une plainte déposée en 2018 par le groupe français de défense de la vie privée La Quadrature du Net qui a accusé Amazon de traiter les données des citoyens de l'UE sans leur consentement.

Ils ont écrit:

Il est reproché à Amazon d'avoir annoncé procéder à certains traitements de données à caractère personnel concernant les personnes au nom desquelles cette réclamation est déposée (2.2) sans toutefois fonder ce traitement sur l'une des bases légales requises par la loi (2.1), rendant donc ces illicites (2.3).

La nouvelle n'a pas été annoncée par la CNPD mais a été confirmée par Amazon qui l'a divulguée aujourd'hui dans un dossier réglementaire, affirmant qu'elle était "sans fondement".

« Nous sommes fortement en désaccord avec la décision de la CNPD et nous avons l'intention de faire appel. La décision relative à la manière dont nous montrons aux clients des publicités pertinentes repose sur des interprétations subjectives et non testées de la législation européenne sur la protection de la vie privée, et l'amende proposée est totalement disproportionnée même avec cette interprétation.

Le plaignant d'origine n'est pas encore en train de faire un tour d'honneur non plus.

"C'est une première étape pour voir une amende dissuasive, mais il faut rester vigilant et voir si la décision comprend également une injonction pour corriger le comportement fautif", a déclaré Bastien Le Querrec, membre de l'équipe contentieux de La Quadrature, ajoutant que le groupe n'avait pas encore reçu la décision.