6月10日,據(jù)華爾街日報報道,知情人士透露,由于數(shù)據(jù)隱私問題,歐盟一家隱私監(jiān)管機構(gòu)提議對亞馬遜公司處以4.25億美元的罰款。這可能是在歐盟隱私法之下,迄今為止開出的最大罰單。知情人士表示,盧森堡的數(shù)據(jù)保護委員會 (CNPD) 已向歐盟其他26個國家數(shù)據(jù)保護機構(gòu)分發(fā)了一項決定草案,該決定草案提出制裁亞馬遜的隱私問題,并提議罰款。
在歐盟,CNPD是亞馬遜的主要隱私監(jiān)管機構(gòu),因為亞馬遜的歐盟總部位于盧森堡大公國。
知情人士稱,上述盧森堡案件涉嫌違反歐盟的《通用數(shù)據(jù)保護條例》(簡稱GDPR),該條例與亞馬遜收集和使用個人數(shù)據(jù)有關(guān),與亞馬遜的云計算業(yè)務(wù)、網(wǎng)絡(luò)服務(wù)業(yè)務(wù)無關(guān)。該人士拒絕詳細(xì)說明針對亞馬遜的具體指控。
對此,亞馬遜方面拒絕置評。該公司此前曾表示,客戶的隱私是優(yōu)先考慮的事項,而且公司在其開展業(yè)務(wù)的所有國家都遵守法律。CNPD發(fā)言人則說,監(jiān)管機構(gòu)不被允許就個別案件發(fā)表評論。
根據(jù)GDPR的規(guī)定,在決定草案最終成立之前,它必須得到歐盟其他隱私監(jiān)管機構(gòu)的有效同意,這一過程可能需要數(shù)月時間,并可能導(dǎo)致結(jié)果發(fā)生實質(zhì)性變化,罰款數(shù)額也有可能改變。
盧森堡的數(shù)據(jù)保護委員會(CNPD)提議的罰款(4.25億美元)大概占亞馬遜2020年凈收入(213億美元)的2%,以及其3860億美元銷售額的0.1%。根據(jù)《通用數(shù)據(jù)保護條例》,監(jiān)管機構(gòu)可以對某些違規(guī)行為處以高達公司年收入4%的罰款。
另一位知情人士說,CNPD已經(jīng)收到了同行對決定草案的一些反對意見,其中至少有一家表示罰款應(yīng)該更高。對此,CNPD可以友好地接受異議,也可以拒絕異議并在歐洲數(shù)據(jù)保護委員會的所有歐盟隱私監(jiān)管機構(gòu)之間發(fā)起討論和投票。