Lüksemburg mahkemesi, cezanın hesaplanması ve haklı bulunduğu hata bulunduktan sonra, ABD merkezli teknoloji şirketi Amazon’a Avrupa veri koruma kurallarını ihlal ettiği iddiası nedeniyle uygulanan 746 milyon € para cezasını iptal etti.
Para cezası, Amazon’un çevrimiçi davranışsal reklam uygulamalarıyla ilgili bir soruşturmanın ardından 2021 yılında Lüksemburg’un veri koruma otoritesi olan Ulusal Veri Koruma Komisyonu tarafından çıkarıldı. Düzenleyici, o dönemde Amazon’un geçerli izni olmadan hedefli reklam için kullanıcı verilerini işlediğini, Genel Veri Koruma Yönetmeliğini ihlal ettiğini sonucuna vardı.
Amazon, cezanın orantısız olduğunu savunarak karara itiraz etti. Lüksemburg İdari Mahkemesi, düzenleyicinin 746 milyon €’luk cezayı nasıl hesapladığını doğru şekilde açıklamadığını ve şirketin eylemlerinin kasıtlı mı yoksa ihmalkar mı olduğunu değerlendirmediğini belirterek şirketin lehine karar verdi.
Mahkeme ayrıca, mali cezayı uygulamadan önce yetkinin alternatif düzeltici önlemleri yeterince değerlendirmediğini tespit etti. Sonuç olarak, kararın hukuki olarak hatalı olduğuna karar verdi ve davayı yeniden değerlendirme için düzenleyiciye geri gönderdi.
Karar, Amazon’un veri işleme uygulamalarıyla ilgili temel bulguları reddetmiyor. Düzenleyici, mahkemenin orijinal analizinin çoğunu desteklediğini ve Amazon’un kullanıcı verilerini işlemede “meşru çıkarlara” güvenmesinin haklı olmadığını doğruladı.
Amazon hakkındaki soruşturma, Fransız savunuculuk grubu La Quadrature du Net’in şirketin reklam uygulamalarıyla ilgili şikayetinin ardından 2018 yılında başladı. 746 milyon €’luk ceza, GDPR çerçevesi kapsamında verilen en büyük cezalardan biri olmaya devam ediyor.
Amazon, mahkemenin kararını memnuniyetle karşıladığını ve orijinal karar ile para cezasının ölçeğiyle aynı fikirde olmadığını belirtti. Lüksemburg düzenleyicisi, mahkemenin bulgularıyla uyumlu şekilde davayı ele almaya devam edeceğini söyledi.