Amazon tühistas rekordilise 746 miljoni euro suuruse GDPR-i trahvi: oluline muutus tehnoloogiahiidude privaatsuse tagamisel

Murrangulises otsuses, mis on raputanud Euroopa õigusmaastikku, on Amazon edukalt edasi kaevanud rekordilise 746 miljoni euro (854,4 miljoni dollari) suuruse privaatsustrahvi. Reedel, 13. märtsil 2026, tühistas Luksemburgi kohus karistuse, mille algselt määras Luksemburgi riiklik andmekaitsekomisjon (CNPD), viidates regulaatori suutmatusele analüüsi nõuetekohaselt läbi viia.

See otsus tähistab e-kaubanduse hiiu olulist võitu ja tekitab kriitilisi küsimusi selle kohta, kuidas Euroopa regulaatorid peavad isikuandmete kaitse üldmääruse (GDPR) alusel andmete väärkasutuse väiteid põhjendama. Nii ettevõtetele kui ka privaatsuse eestkõnelejatele on kohtuotsus meeldetuletuseks, et isegi kõige kopsakamad trahvid võivad kokku kukkuda, kui aluseks olevat regulatiivset protsessi peetakse puudulikuks.

Vaidluse tagamaad

Õiguslik lahing algas 2021. aastal, mil CNPD määras jahmatava trahvi pärast Prantsuse privaatsusõiguste rühmituse La Quadrature du Net kaebust. Süüdistuse tuum keskendus Amazoni veebipõhisele käitumuslikule reklaamile. Regulaator väitis, et viis, kuidas Amazon isikuandmeid suunatud reklaamide edastamiseks töötles, puudus asjakohane õiguslik alus ega vastanud GDPR-is sätestatud läbipaistvuse nõuetele.

Sel ajal oli trahv suurim, mis kunagi EL-i privaatsusraamistiku alusel määratud, tähistades uut ajastut agressiivses jõustamises tehnoloogiahiidude vastu. Amazon kinnitas aga algusest peale, et tema reklaamipraktikad on nõuetekohased ning trahv põhines subjektiivsetel ja testimata tõlgendustel privaatsusõigusest.

Miks kohus trahvi tühistas

Luksemburgi kohus ei vabastanud Amazoni tingimata kõigist süüdistustest, vaid leidis pigem, et CNPD ei olnud järginud vajalikku protseduurilist rangust. Kohus otsustas, et järelevalveasutus ei esitanud piisavalt üksikasjalikku analüüsi nii massiivse karistuse õigustamiseks.

Juriidilises mõttes leidis kohus, et regulaatori hinnang oli "ebapiisavalt motiveeritud". See on sarnane olukorraga, kus professor paneb üliõpilasele keerulise lõputöö eest mitterahuldava hinde, esitamata hindamismudelit või konkreetset tagasisidet selle kohta, kus argumendid puudulikuks jäid. Kuna regulaator ei suutnud oma lõplikus otsuses piisavalt tõendada konkreetset kahju ega rikkumise täpset mehhanismi, otsustas kohus, et trahv ei saa praegusel kujul püsima jääda. Juhtum on nüüd saadetud CNPD-le uueks hindamiseks.

Suuremate võrdlus: Peamised GDPR-i trahvid

Selle otsuse ulatuse mõistmiseks on kasulik vaadata, kuidas Amazoni trahv võrdleb teiste ajalooliste GDPR-i karistustega. Kuigi Amazoni trahv oli kunagi rekordiline, on jõustamismaastik viimastel aastatel oluliselt muutunud.

Mõju GDPR-i jõustamisele

See otsus on kainestav hetk Euroopa andmekaitseasutustele. See rõhutab, et "suurtest numbritest" üksi ei piisa nõuete täitmise tagamiseks; regulaatorid peavad koostama veekindlaid juhtumeid, mis peavad vastu kõrgetasemelisele kohtulikule kontrollile.

Tehnoloogiahiidudele annab see võit suunised tulevaste karistuste vaidlustamiseks. See viitab sellele, et protseduurilised üksikasjad ja regulatiivse analüüsi sügavus on elujõulised teed edasikaebamiseks. Võit võib aga olla ajutine. Kuna kohus määras uue hindamise, mitte ei lükanud algset kaebust täielikult tagasi, võib CNPD teoreetiliselt naasta tugevamalt argumenteeritud — kuigi ehk väiksema — trahviga tulevikus.

Praktilised õppetunnid ettevõtetele

Kuigi enamik ettevõtteid ei tegutse Amazoni mõõtkavas, pakub selle juhtumi järelkaja mitmeid praktilisi õppetunde igale isikuandmeid töötlevale organisatsioonile:

• Dokumentatsioon on määrav: Kohtu keskendumine "analüüsile" tähendab, et ettevõtted peavad pidama piinlikult täpset arvestust oma vastavusotsuste üle. Kui regulaator küsib, miks valisite andmete töötlemiseks konkreetse õigusliku aluse, peab teie dokumentatsioon olema sama tugev kui regulaatori kriitika.
• Auditeerige oma reklaamitehnoloogiat: Käitumuslik reklaam on jätkuvalt privaatsuse eestkõnelejate peamine sihtmärk. Vaadake regulaarselt üle oma jälgimispikslid, küpsiste nõusolekud ja andmete jagamise lepingud kolmandatest osapooltest reklaamijatega.
• Mõistke edasikaebamise protsessi: See juhtum tõestab, et regulaatori esimene sõna on harva viimane. Ettevõtted peaksid olema valmis investeerima õigusalasesse ekspertiisi, et kontrollida mis tahes nende vastu suunatud regulatiivse meetme protseduurilist kehtivust.
• Läbipaistvus on oluline: Isegi kui trahv tühistati, oli põhiküsimuseks selguse puudumine andmete kasutamises. Privaatsuspoliitikate lihtsustamine ja loobumismehhanismide intuitiivseks muutmine on parim kaitse kaebuste vastu.

Mis saab edasi?

Pall on nüüd CNPD käes. Regulaator peab otsustama, kas proovida oma juhtumit üksikasjalikuma analüüsiga uuesti üles ehitada või leppida oluliselt vähendatud trahviga. Samal ajal suurendavad privaatsuse eestkõnelejad tõenäoliselt survet regulaatoritele, et nad oleksid oma jõustamistegevuses täpsemad, vältimaks tulevikus selliseid avalikkuse tähelepanu all olevaid tagasilööke.

Praeguseks on Amazon saanud märkimisväärse rahalise hingamisruumi ja tehnoloogiatööstusele on saadetud selge sõnum: GDPR-i maailmas on protsess sama oluline kui privaatsus ise.

Allikad

• Luxembourg Administrative Tribunal official records (2026 update).
• General Data Protection Regulation (GDPR) Article 83 guidelines.
• Historical enforcement data from the European Data Protection Board (EDPB).
• Legal analysis of La Quadrature du Net vs. Amazon (2021-2026).