„Amazon“ panaikino rekordinę 746 mln. eurų BDAR baudą: didelis pokytis „Big Tech“ privatumo užtikrinimo srityje

Istoriniame sprendime, kuris sukėlė atgarsį visoje Europos teisinėje erdvėje, „Amazon“ sėkmingai apskundė rekordinę 746 mln. eurų (854,4 mln. JAV dolerių) baudą už privatumo pažeidimus. Penktadienį, 2026 m. kovo 13 d., Liuksemburgo teismas panaikino baudą, kurią iš pradžių skyrė Liuksemburgo nacionalinė duomenų apsaugos komisija (CNPD), nurodydamas, kad reguliuotojas netinkamai atliko savo analizę.

Šis sprendimas žymi reikšmingą pergalę elektroninės prekybos milžinei ir kelia svarbių klausimų apie tai, kaip Europos reguliuotojai turi pagrįsti teiginius apie netinkamą duomenų naudojimą pagal Bendrąjį duomenų apsaugos reglamentą (BDAR). Verslui ir privatumo gynėjams teismo sprendimas primena, kad net ir didžiausios baudos gali žlugti, jei pagrindinis reguliavimo procesas pripažįstamas trūkumingu.

Ginčo ištakos

Teisinė kova prasidėjo 2021 m., kai CNPD skyrė milžinišką baudą po Prancūzijos privatumo teisių grupės „La Quadrature du Net“ skundo. Pagrindinis kaltinimas buvo susijęs su „Amazon“ internetinės elgsenos reklamos praktika. Reguliuotojas teigė, kad „Amazon“ asmens duomenų tvarkymo būdas, skirtas tikslinei reklamai rodyti, neturėjo tinkamo teisinio pagrindo ir neatitiko BDAR nustatytų skaidrumo reikalavimų.

Tuo metu ši bauda buvo didžiausia, kada nors skirta pagal ES privatumo sistemą, signalizuojanti apie naują agresyvaus vykdymo erą prieš „Big Tech“ bendroves. Tačiau „Amazon“ nuo pat pradžių laikėsi nuomonės, kad jos reklamos praktika atitiko reikalavimus, o bauda buvo pagrįsta subjektyviomis ir nepatikrintomis privatumo teisės interpretacijomis.

Kodėl teismas panaikino baudą

Liuksemburgo teismas nebūtinai išteisino „Amazon“ dėl visų nusižengimų; veikiau jis nustatė, kad CNPD nesilaikė būtino procedūrinio griežtumo. Teismas nusprendė, kad priežiūros institucija nepateikė pakankamai išsamios analizės, kuri pateisintų tokią milžinišką baudą.

Teisine prasme teismas nustatė, kad reguliuotojo vertinimas buvo „nepakankamai motyvuotas“. Tai panašu į tai, kai profesorius neįvertina studento už sudėtingą tezę, nepateikdamas vertinimo kriterijų ar konkretaus grįžtamojo ryšio apie tai, kur argumentai buvo silpni. Kadangi reguliuotojas galutiniame sprendime tinkamai neįrodė konkrečios žalos ar tikslių pažeidimo mechanizmų, teismas nusprendė, kad bauda dabartine forma negali galioti. Byla dabar grąžinta CNPD pakartotiniam vertinimui.

Sunkioji kategorija: pagrindinės BDAR baudos

Norint suprasti šio sprendimo mastą, naudinga pažiūrėti, kaip „Amazon“ bauda atrodo lyginant su kitomis istorinėmis BDAR nuobaudomis. Nors „Amazon“ bauda kažkada buvo rekordinė, pastaraisiais metais vykdymo užtikrinimo kraštovaizdis gerokai pasikeitė.

Poveikis BDAR vykdymui

Šis sprendimas yra blaivinanti akimirka Europos duomenų apsaugos institucijoms. Jis pabrėžia, kad vien „didelių skaičių“ nepakanka atitikčiai užtikrinti; reguliuotojai turi parengti nepriekaištingas bylas, kurios atlaikytų aukšto lygio teisminę peržiūrą.

„Big Tech“ įmonėms ši pergalė suteikia gaires, kaip ginčyti būsimas nuobaudas. Tai rodo, kad procedūriniai techniniai aspektai ir reguliavimo analizės gylis yra tinkami keliai apeliacijai. Tačiau pergalė gali būti laikina. Kadangi teismas nurodė atlikti pakartotinį vertinimą, o ne visiškai atmetė pagrindinį skundą, CNPD teoriškai galėtų grįžti su tvirčiau argumentuota – nors galbūt ir mažesne – bauda ateityje.

Praktinės įžvalgos verslui

Nors dauguma įmonių nedirba tokiu mastu kaip „Amazon“, šios bylos pasekmės siūlo keletą praktinių pamokų bet kuriai organizacijai, tvarkančiai asmens duomenis:

• Dokumentacija yra svarbiausia: Teismo dėmesys „analizei“ reiškia, kad įmonės turi vesti kruopščius savo atitikties sprendimų įrašus. Jei reguliuotojas paklaus, kodėl pasirinkote konkretų teisinį pagrindą duomenų tvarkymui, jūsų dokumentacija turi būti tokia pat tvirta kaip ir reguliuotojo kritika.
• Audituokite savo reklamos technologijas: Elgsenos reklama išlieka pagrindiniu privatumo gynėjų taikiniu. Reguliariai peržiūrėkite savo sekimo pikselius, sutikimus dėl slapukų ir duomenų bendrinimo sutartis su trečiųjų šalių reklamuotojais.
• Supraskite apeliacinį procesą: Šis atvejis įrodo, kad pirmasis reguliuotojo žodis retai būna paskutinis. Įmonės turėtų būti pasirengusios investuoti į teisinę ekspertizę, kad ištirtų bet kokių prieš jas imamų reguliavimo veiksmų procedūrinį pagrįstumą.
• Skaidrumas yra svarbus: Net jei bauda buvo panaikinta, pagrindinė problema buvo aiškumo trūkumas dėl to, kaip duomenys buvo naudojami. Privatumo politikos supaprastinimas ir intuityvių atsisakymo mechanizmų kūrimas išlieka geriausia apsauga nuo skundų.

Kas toliau?

Kamuolys dabar yra CNPD pusėje. Reguliuotojas turi nuspręsti, ar bandyti atkurti savo bylą pateikiant išsamesnę analizę, ar pasitenkinti gerokai sumažinta bauda. Tuo tarpu privatumo gynimo grupės tikriausiai didins spaudimą reguliuotojams būti tikslesniems vykdant veiksmus, kad ateityje būtų išvengta tokių garsių nesėkmių.

Kol kas „Amazon“ atgavo nemažą finansinę laisvę, o technologijų pramonei buvo pasiųsta aiški žinutė: BDAR pasaulyje procesas yra toks pat svarbus kaip ir pats privatumas.

Šaltiniai

• Luxembourg Administrative Tribunal official records (2026 update).
• General Data Protection Regulation (GDPR) Article 83 guidelines.
• Historical enforcement data from the European Data Protection Board (EDPB).
• Legal analysis of La Quadrature du Net vs. Amazon (2021-2026).