Amazon hat sich bereit erklärt, eine zivilrechtliche Strafe von 2,25 Millionen US-Dollar zu zahlen, nachdem die US-amerikanische Federal Trade Commission (FTC) festgestellt hatte, dass das Unternehmen Opfern von Identitätsdiebstahl, die Informationen über betrügerische Konten in ihrem Namen suchen, nicht angemessen unterstützt hat.
According to the FTC , Amazon hat gegen den Fair Credit Reporting Act (FCRA) verstoßen, indem es Anfragen von Opfern ablehnte oder verzögerte, die Unterlagen benötigten, um betrügerische Käufe und Identitätsdiebstahl anzufechten. Das Gesetz verlangt von Unternehmen, den Opfern innerhalb von 30 Tagen nach Erhalt einer gültigen Anfrage relevante Transaktionsunterlagen zur Verfügung zu stellen.
Die Beschwerde behauptet, dass der Kundensupport von Amazon unnötige Hindernisse für Opfer geschaffen habe, die versuchen, sich von Identitätsdiebstahl zu erholen. In einigen Fällen weigerten sich die Support-Mitarbeiter, Informationen über betrügerische Konten preiszugeben, es sei denn, die Opfer konnten die Person, die das Konto eröffnet hatte, korrekt identifizieren – etwas, das die FTC als unvernünftige Anforderung bezeichnete.
Ein von den Regulierungsbehörden genanntes Beispiel betraf ein Opfer, das den Namen des Betrügers mehr als 30 Mal erfolglos erriet. Obwohl bestätigt wurde, dass die Zahlungskarte des Opfers ohne Genehmigung verwendet wurde, soll Amazon es versäumt haben, die gestohlenen Karteninformationen aus dem betrügerischen Konto zu entfernen.
Die FTC erklärte außerdem, dass Amazon es versäumt habe, innerhalb des bundesgesetzlich vorgeschriebenen Zeitrahmens konsequent auf Anfragen der Opfer zu reagieren, was einige Personen daran hinderte, Dokumente zu erhalten, die zur Anfechtung betrügerischer Schulden oder zur Reparatur ihrer Kreditgeschichte benötigt werden.
Ohne Fehlverhalten einzugestehen, erzielte Amazon eine Einigung mit der FTC und erklärte sich bereit, die finanzielle Strafe zu zahlen. Das Unternehmen teilte mit, dass es seitdem seine Verfahren zur Behandlung von Identitätsdiebstahl-Beschwerden und zur Unterstützung betroffener Kunden verbessert hat.
Der Fall verdeutlicht die rechtlichen Verpflichtungen, denen Unternehmen gegenüberstehen, wenn Kriminelle die persönlichen Daten von Verbrauchern missbrauchen, um betrügerische Online-Konten zu erstellen. Nach dem FCRA müssen Unternehmen Opfern von Identitätsdiebstahl Unterlagen zu betrügerischen Transaktionen zur Verfügung stellen, damit sie mit Banken, Gläubigern und Strafverfolgungsbehörden zusammenarbeiten können, um den Vorfall zu lösen.
Die FTC erklärte, dass ein rechtzeitiger Zugriff auf diese Unterlagen unerlässlich sei, da Verzögerungen den finanziellen Schaden verlängern, Betrugsermittlungen erschweren und es den Opfern erschweren können, ihre Identität wiederherzustellen. Die Durchsetzungsmaßnahme erinnert daran, dass Unternehmen, die mit Verbraucherdaten umgehen, bei Identitätsdiebstahl sinnvolle Unterstützung leisten sollen.