La Cour de Luxembourg confirme l'amende record d'Amazon : 746 millions d'euros pour violation du GDPR

L'amende record infligée à Amazon pour non-respect de la législation européenne sur la protection des données personnelles est entrée en vigueur. Mercredi, le tribunal administratif du Luxembourg a confirmé la décision de la Commission nationale de protection des données (CNPD) du 15 juillet 2021, rejetant la plainte d'Amazon Europe Core SARL. Le géant américain du commerce électronique est désormais tenu de payer 746 millions d'euros et de mettre en œuvre des mesures correctives, sous peine d'une astreinte journalière de 746 000 euros.

La Cour a reconnu qu'Amazon avait enfreint plusieurs dispositions essentielles du règlement général de l'UE sur la protection des données (RGPD). Il s'agit en particulier de la base juridique injustifiée pour le traitement des données personnelles, ainsi que de la violation des principes de transparence et d'information des utilisateurs. En outre, l'entreprise a restreint les droits d'accès, de rectification et d'opposition des utilisateurs, ce qui constitue une violation directe du droit européen.

Amazon, qui avait précédemment qualifié la décision de la CNPD d'"injustifiée", se retrouve maintenant dans une position où le litige a été définitivement perdu et où l'amende est obligatoire. Le tribunal a également déclaré que l'entreprise n'avait pas pris les mesures nécessaires pour mettre sa politique de traitement des données en conformité avec le règlement GDPR.

Ce verdict constitue un précédent européen et le coup le plus dur jamais porté à une multinationale dans le domaine de la réglementation numérique. Il confirme la détermination croissante des autorités européennes à appliquer rigoureusement les règles de protection des données personnelles, même à l'encontre des plus grandes entreprises du monde.