La autoridad de Luxemburgo, con esta sanción, se convierte en la más rígida en materia de protección de datos.
La Autoridad de Protección de Datos de Luxemburgo impuso una sanción récord a Amazon de un total de 746 millones de euros. Se trata de la multa de mayor cuantía hasta la fecha desde la entrada en vigor del Reglamento General de Protección de Datos en 2018.
La primera noticia que tuvimos de esta medida fue en junio cuando ya la adelantaba el Wall Street Journal. No obstante, la confirmación llegó el pasado 29 de julio cuando Amazon informó ante la Security and Exchange Commission de EEUU sobre la multa que se le había impuesto. También adelantaba que tenían toda la intención de recurrir esta sanción puesto que para ellos no tenía ninguna clase de fundamento.
¿Qué sabemos hasta ahora?
En tanto, la Autoridad de Protección de Datos de Luxemburgo, el CNPD, no se ha pronunciado todavía al respecto, ni ha hecho pública la sanción. Pero, parece ser que se deriva de una reclamación colectiva interpuesta por una asociación francesa que defiende las libertades y derechos de los usuarios de internet. Esta asociación, La Quadrature du Net, presentó la reclamación en su momento ante la CNIL, la Autoridad de Protección de Datos Francesa.
No obstante, y dado que en Europa Amazon se encuentra ubicado en Luxemburgo, era la CNPD la que tenía competencia para decidir sobre este caso. Es por esto que, tal y como explica la CNIL en un comunicado, se ha realizado una investigación conjunta entre ambas autoridades que resultó en esta sanción récord.
Los franceses también adelantaron que la Autoridad de Protección de Datos de Luxemburgo no puede publicar aún la sanción de acuerdo al ordenamiento jurídico de ese país. La razón es una obligación de secreto profesional, pues no parece haber pasado el plazo para que Amazon interponga los recursos que procedan. Cuando este período transcurra recién podremos ver la resolución definitiva y el comunicado oficial correspondiente.
Sin embargo, por el comunicado de la asociación francesa podemos inferir que se debe a un tratamiento de datos de los clientes de Amazon para actividades publicitarias que no se adecuaban al consentimiento que exige el RGPD. No obstante, y para mayores detalles, estaremos pendientes a que finalmente la Autoridad de Protección de Datos de Luxemburgo publique finalmente la resolución.