La documentación de Amazon revela que en el remitente de la multa figura el Luxembourg National Commission for Data Protection (CNPD), es decir, el homónimo de la Agencia Española de Protección de Datos (AEPD). Sobre la sanción tenemos muy pocos detalles.  Solo sabemos que se impone porque el CNPD considera que el tratamiento de datos personales que ha hecho Amazon no cumplía con el Reglamento General de Protección de Datos (RGPD).

 El CNPD, la autoridad de protección de Datos de Luxemburgo, donde Amazon tiene la sede en Europa, ha impuesto una sanción de 746 millones de euros. Récord absoluto y casi 15 veces superior a la multa más alta hasta la fecha impuesta por no cumplir el RGPD.

Esta semana Amazon ha revelado los resultados financieros del segundo trimestre fiscal, periodo durante el cual ingresó 113.100 millones de dólares, un 27 % más que el año anterior. Como manda la ley, el gigante tecnológico y del comercio electrónico también presentó el Formulario 10-K ante la SEC (la Comisión de Bolsa y Valores de Estados Unidos), y en ese documento donde se ofrece un resumen del rendimiento económico de la compañía se ha descubierto una multa de 746 millones de euros.

A través de los últimos resultados financieros de Amazon, la compañía expone esta multa que data del 16 de julio de 2021- Amazon explica que la multa es debido a no cumplir con el RGPD de la Unión Europea; una multa que según su punto de vista "carece de fundamento" y por la que pretenden "defenderse enérgicamente". 

Desde Amazon explican en un comunicado que "la prioridad principal es preservar la seguridad de la información de nuestros clientes y su confianza en nosotros. En este caso, no ha habido una brecha de seguridad y no se ha expuesto ningún dato de clientes a terceros. Estos hechos están fuera de toda duda. Estamos totalmente en desacuerdo con el fallo y tenemos la intención de apelar. La decisión de la CNPD se basa en interpretaciones subjetivas y no probadas de la ley de privacidad europea, y la multa propuesta es totalmente desproporcionada incluso con esa interpretación."

RGPD - GDPR

El GDPR se aplica en la UE desde mayo de 2018 y cada año se ponen decenas de multas relacionadas con la protección de datos, pero nunca antes se había alcanzado la cantidad de 746 millones de euros. Hasta ahora el récord lo tenía Google, que en 2019 recibió de su némesis (Francia) una sanción de 50 millones de euros. Según Enforcement Tracker, en la UE se han impuesto 721 multas relacionadas con el GDPR que acumulan un total de 299 millones de euros. Con la sanción a Amazon esta cifra se dispara.

Por su parte, Amazon ha declarado mediante un portavoz que recurrirán a la multa del CNPD. La multinacional se muestra “totalmente desacuerdo con el fallo” y asegura que se basa “en interpretaciones subjetivas y no probadas de la ley de privacidad europea”. El vocero también afirma que la multa es “totalmente desproporcionada” y asegura que en ningún caso ha existido una brecha de seguridad ni los datos de los clientes han quedado expuestos a terceros. “Estos hechos son indiscutibles”, sentencia Amazon.

El GDRP contempla multas a empresas de hasta de una cuantía equivalente al 4 % del volumen de negocio total anual global del ejercicio financiero anterior. El pasado año fiscal Amazon registró unos ingresos operativos de 22.900 millones de dólares y un 4 % de esa cantidad son 852 millones de dólares o 718 millones de euros.

Una sanción 15 veces superior al récord anterior (de Google)

Los 746 millones de euros rompen la baraja en lo relativo a las multas impuestas en materia de privacidad. En enero de 2021 se comunicó que el total de multas por incumplimiento del RGPD ascendían a 272,5 millones de euros, siendo 158,5 millones de euros relativos al 2020. Con la nueva multa a Amazon esta cifra se disparará.

De las empresas multadas por incumplir el reglamento destacaba Google, con una multa por parte de la autoridad francesa por valor de 50 millones de euros. En España, Caixabank y BBVA han sido multadas por 6 y 5 millones de euros respectivamente. Cantidades irrisorias en comparación con la sanción impuesta a Amazon.

Amazon se enfrenta a la mayor multa de la historia del RGPD, pero no se ha confirmado ni queda claro en qué se basa la sanción. El Wall Street Journal apuntaba que la decisión estaba relacionada con prácticas de recopilación de datos de Amazon, pero que no incluían los Amazon Web Services.

La multa anunciada sobrepasa los 425 millones de dólares que se calculó inicialmente que podrían aplicarse. Pese a que la cantidad final casi se ha doblado, sigue estando muy por debajo del máximo del 4% que puede aplicarse por incumplimiento del RGPD. Una cantidad que en el caso de Amazon y sus ingresos anuales de 386.064 millones de dólares, podría ascender hasta los 15.442 millones de dólares. 

Fuentes:

https://www.elotrolado.net/noticias/internet/amazon-multa-record-datos

https://www.xataka.com/privacidad/amazon-recibe-mayor-multa-historia-union-europea-materia-privacidad-746-millones-euros-no-cumplir-rgpd