アマゾンがプライバシー違反訴訟で勝訴しルクセンブルクの裁判所が7億4600万ユーロの制裁金を取り消した

ルクセンブルクの裁判所は13日、米国のIT大手アマゾン・ドット・コムに対し、同国のデータ保護規制当局が科していた7億4600万ユーロ（約8億5440万ドル）という過去最高額の制裁金を取り消す判決を下した。裁判所は、規制当局による分析が不十分であり、事案を再評価する必要があると結論付けた。

ルクセンブルク国立データ保護委員会（CNPD）は2021年、アマゾンのオンライン行動広告における個人データの処理が、欧州連合（EU）の一般データ保護規則（GDPR）に違反しているとして制裁を課していた。昨年の時点では同裁判所は当局の判断を支持していたが、アマゾンがこの判決を不服として控訴していた。

裁判所の判事らは、米国のテック巨人であるアマゾン側の主張を受け入れ、当局が同社のGDPR違反が意図的なものであったのか、あるいは単なる過失であったのかを適切に分析できていなかったと判断した。また、CNPDが他の制裁の選択肢を検討せず、ほぼ自動的に罰金を科した点も指摘された。

裁判所は2021年の規制当局による決定を無効とし、付託を受けた上で初めて関連する分析が行われるべきであると述べた。アマゾンはこの判決を歓迎する意向を示している。

私たちは当初の判決と、このケースで発行された不当に高額な制裁金に対して強く反対しており、それが控訴した理由です。

同社の広報担当者は電子メールでこのように述べた。一方、CNPDは判決を留意したとしつつ、これまでの取り組みの成果を強調した。

当局の行動により、オンライン行動広告に関する当該事案の関連規定に対し、アマゾンの慣行は完全に準拠するようになった。

CNPDは、今回の裁判プロセスを通じて、アマゾンのデータ取り扱い慣行が法的に適切な状態に是正されたとの見解を示している。