Административният съд в Люксембург отмени една от най-големите санкции, налагани някога по линия на европейското законодателство за защита на личните данни – глоба в размер на 746 млн. евро срещу Amazon. Решението поставя под въпрос не самите нарушения, а начина, по който те са били санкционирани.

Как започва казусът

Разследването срещу Amazon стартира през 2018 г. по сигнал на френската организация за защита на личните данни La Quadrature du Net. Фокусът е върху практиките на компанията за онлайн поведенческа реклама.

Според обвиненията, Amazon е събирала и обработвала лични данни – включително история на сърфиране и покупки – без валидно съгласие от страна на потребителите. Тези данни са използвани за изграждане на профили и доставяне на персонализирани реклами.

През 2021 г. Националната комисия за защита на данните на Люксембург (CNPD) налага рекордната глоба, аргументирайки се с нарушения на Общия регламент за защита на данните (GDPR).

Защо съдът отменя глобата

След продължителен съдебен процес, Административният съд в Люксембург застава на страната на Amazon, но по съществени процедурни причини.

Съдът установява няколко ключови проблема:

• Липса на ясна методология при определяне на размера на санкцията

• Неяснота дали нарушенията са извършени умишлено или поради небрежност

• Отсъствие на анализ на алтернативни санкции преди налагане на максимална глоба

Тези пропуски водят до извода, че глобата е юридически дефектна, което налага делото да бъде разгледано отново.

Позициите на страните

Amazon приветства решението, като подчертава, че още от самото начало е считала санкцията за непропорционална.

От своя страна, люксембургският регулатор заявява, че съдът всъщност е потвърдил по-голямата част от неговата правна аргументация. Според CNPD, използването на „легитимен интерес“ като основание за обработка на данни от страна на Amazon не е било оправдано.

Освен това институцията твърди, че предприетите действия са довели до привеждане на практиките на компанията в съответствие с изискванията на GDPR, особено по отношение на поведенческата реклама.

По-широкият контекст – сигнал към регулаторите

Случаят има по-широко значение от конкретния спор. Той изпраща ясен сигнал към европейските органи за защита на данните:

дори при наличие на реални нарушения, процедурната прецизност е критична за устойчивостта на санкциите.

В контекста на засиления контрол върху технологичните гиганти, подобни решения могат да доведат до:

• по-стриктни вътрешни процеси в регулаторните органи

• по-добра аргументация и документация при налагане на глоби

• потенциално забавяне на санкционните процедури

Какво следва

Делото ще бъде разгледано отново, което означава, че рискът за Amazon не е напълно елиминиран. Възможно е да бъде наложена нова санкция – този път с по-стабилна правна обосновка.

В същото време случаят подчертава един ключов принцип в съвременната регулаторна среда:

съответствието с изискванията за защита на данните не е само въпрос на технологии, а и на правна устойчивост и прозрачност.