Amazon отменяет рекордный штраф по GDPR в размере 746 миллионов евро: важный сдвиг в регулировании конфиденциальности Big Tech

В результате знакового решения, вызвавшего резонанс в европейской правовой среде, Amazon успешно обжаловала рекордный штраф за нарушение конфиденциальности в размере 746 миллионов евро (854,4 миллиона долларов). В пятницу, 13 марта 2026 года, суд Люксембурга отменил наказание, первоначально наложенное Национальной комиссией Люксембурга по защите данных (CNPD), сославшись на то, что регулятор не провел надлежащий анализ.

Это решение знаменует собой значительную победу гиганта электронной коммерции и ставит критические вопросы о том, как европейские регуляторы должны обосновывать претензии о неправомерном использовании данных в соответствии с Общим регламентом по защите данных (GDPR). Для бизнеса и защитников конфиденциальности решение суда служит напоминанием о том, что даже самые крупные штрафы могут рухнуть, если лежащий в их основе процесс регулирования будет признан несовершенным.

Истоки спора

Юридическая битва началась в 2021 году, когда CNPD вынесла ошеломляющий штраф после жалобы французской группы по защите прав на конфиденциальность La Quadrature du Net. Суть обвинения была сосредоточена на практике поведенческой рекламы Amazon в Интернете. Регулятор утверждал, что способ обработки персональных данных Amazon для показа таргетированной рекламы не имел надлежащей правовой основы и не соответствовал требованиям прозрачности, предусмотренным GDPR.

На тот момент штраф был самым крупным из когда-либо вынесенных в рамках системы конфиденциальности ЕС, что сигнализировало о новой эре агрессивного правоприменения против Big Tech. Однако Amazon с самого начала настаивала на том, что ее рекламная практика соответствует закону, а штраф основан на субъективных и непроверенных интерпретациях законодательства о конфиденциальности.

Почему суд отменил штраф

Суд Люксембурга не обязательно оправдал Amazon по всем пунктам; скорее, он установил, что CNPD не соблюдала необходимую процедурную строгость. Суд постановил, что надзорный орган не представил достаточно подробного анализа для обоснования такого масштабного наказания.

С юридической точки зрения суд счел оценку регулятора «недостаточно мотивированной». Это похоже на то, как если бы профессор поставил студенту неудовлетворительную оценку за сложную диссертацию, не предоставив критериев оценки или конкретных отзывов о том, в чем именно аргументы оказались слабыми. Поскольку регулятор не продемонстрировал должным образом конкретный вред или точные механизмы нарушения в своем окончательном решении, суд определил, что штраф не может оставаться в силе в его нынешнем виде. Дело было возвращено в CNPD для повторной оценки.

Сравнение тяжеловесов: крупнейшие штрафы GDPR

Чтобы понять масштаб этого решения, полезно посмотреть, как штраф Amazon соотносится с другими историческими санкциями GDPR. Хотя штраф Amazon когда-то был рекордным, ландшафт правоприменения значительно изменился за последние годы.

Влияние на правоприменение GDPR

Это решение является отрезвляющим моментом для европейских органов по защите данных. Оно подчеркивает, что одних только «больших цифр» недостаточно для обеспечения соблюдения правил; регуляторы должны выстраивать безупречные дела, способные выдержать тщательную проверку в ходе судебного пересмотра на высоком уровне.

Для компаний Big Tech эта победа дает план действий по оспариванию будущих штрафов. Она предполагает, что процедурные формальности и глубина регуляторного анализа являются жизнеспособными путями для апелляции. Однако победа может быть временной. Поскольку суд распорядился провести переоценку, а не полное отклонение основной жалобы, CNPD теоретически может вернуться с более аргументированным — хотя, возможно, и меньшим — штрафом в будущем.

Практические выводы для бизнеса

Хотя большинство компаний не работают в масштабах Amazon, последствия этого дела дают несколько практических уроков для любой организации, обрабатывающей персональные данные:

• Документация — это главное: Внимание суда к «анализу» означает, что предприятия должны вести тщательный учет своих собственных решений по соблюдению требований. Если регулятор спросит, почему вы выбрали конкретную правовую основу для обработки данных, ваша документация должна быть такой же убедительной, как и критика регулятора.
• Аудит рекламных технологий: Поведенческая реклама остается основной мишенью для защитников конфиденциальности. Регулярно проверяйте свои пиксели отслеживания, согласия на использование файлов cookie и соглашения об обмене данными со сторонними рекламодателями.
• Понимание процесса апелляции: Это дело доказывает, что первое слово регулятора редко бывает последним. Компании должны быть готовы инвестировать в юридическую экспертизу для тщательной проверки процедурной обоснованности любых регуляторных действий, предпринятых против них.
• Прозрачность имеет значение: Даже если штраф был отменен, основной проблемой было отсутствие ясности в том, как использовались данные. Упрощение политик конфиденциальности и создание интуитивно понятных механизмов отказа остаются лучшей защитой от жалоб.

Что дальше?

Мяч теперь на стороне CNPD. Регулятор должен решить, пытаться ли восстановить свое дело с более подробным анализом или согласиться на значительно уменьшенный штраф. Тем временем группы по защите конфиденциальности, вероятно, усилят давление на регуляторов, требуя от них большей точности в правоприменительных действиях, чтобы избежать подобных громких неудач в будущем.

На данный момент Amazon получила значительную финансовую передышку, а технологическая индустрия получила четкий сигнал: в мире GDPR процесс так же важен, как и сама конфиденциальность.

Источники

• Luxembourg Administrative Tribunal official records (2026 update).
• General Data Protection Regulation (GDPR) Article 83 guidelines.
• Historical enforcement data from the European Data Protection Board (EDPB).
• Legal analysis of La Quadrature du Net vs. Amazon (2021-2026).