El CNPD, National Commission for Data Protection, el homónimo de la AEPD en Luxemburgo sancionó a Amazon porque considera que el tratamiento de datos personales que ha realizar Amazonno cumplía con la RGPD.
De la sanción impuesta por la autoridad de protección de datos de Luxemburgo tampoco se saben muchos detalles. La sanción impuesta es de 746 millones de euros, un récord absoluto y unas 15 veces más elevada que la más alta anteriormente por el incumplimiento de RGPD.
A través de los últimos resultados financieros expuestos por Amazon, con fecha de 16 de julio de 2021, explica que la multa ha sido debida al incumplimiento de la RGPD de la Unión Europea y que, según su punto de vista, no tiene ningún tipo de fundamento. Pues consideran que no ha habido ninguna brecha de seguridad ni ningún dato de clientes ha sido expuesta a terceros. Asimismo, la considera igualmente desproporcionada incluso con esta interpretación.
Amazon se enfrenta a la mayor multa de la historia del RGPD, pero no se ha confirmado ni queda claro en que se basa la sanción. El Wall StreetJournal apuntaba que la decisión estaba relacionada con prácticas de recopilación de datos de Amazon, pero que no incluían los Amazon Web Services.
Así pues, a multa de 746 millones de euros es mucho más elevada que la que en un primer momento se anunció, de 425 millones. Sin embargo, está muy por debajo del máximo que se puede imponer: un 4% de los ingresos. En el caso de Amazon, con 386.000 millones de dólares, la sanción podría llegar a 15.442 millones de dólares.