오늘 우리는 거대 기술 기업인 Amazon이 유럽에서 GDPR 개인 정보 보호 위반으로 8억 8,700만 달러의 벌금을 부과했다는 사실을 알게 되었습니다. 이는 기록적인 일입니다. 유럽 연합에서 개인 정보 수집 및 사용의 합법성을 모니터링하기 위해 설립된 독립 공공 기관인 룩셈부르크 국가 데이터 보호 위원회(CNPD)가 미국 회사에 대해 조치를 취했습니다.
형벌은 GDPR 위반과 관련하여 유럽 연합 당국이 내린 역대 최대 규모입니다. 지금까지 위반으로 수백 건의 벌금이 부과되었지만 가장 큰 사례는 프랑스 데이터 보호 규제 기관에서 발행한 Google에 대한 사례였습니다.
판결은 아마존이 표적 광고에 사용되는 프로필을 생성하기 위해 사용자 행동을 분석하고 있음이 입증되었음을 발견했습니다. 이러한 행동 프로필의 생성은 사용자의 동의 없이 이루어지므로 유럽 규정을 위반합니다. CNPD는 또한 아마존이 비즈니스 관행을 변경해야 한다고 판결했지만 세부 사항은 언급되지 않았습니다.
CNPD의 결정은 Quadrature du Net이 Amazon Europe Core SARL, Amazon EU SARL, Amazon Services Europe SARL, Amazon Media EU SARL 및 Amazon Video Limited에 대해 제기한 2018년 불만 사항에 따른 것입니다. 이 불만은 또한 Apple, Facebook, Google 및 LinkedIn과 같은 다른 주요 기술 다국적 기업을 대상으로 합니다.
이 단체는 성명을 통해 “우리의 사생활과 자유 의지의 착취에 기반한 경제적 지배 모델은 근본적으로 불법이며 우리 민주 사회가 방어해야 한다고 주장하는 모든 가치에 위배된다”고 논평했다.
아마존, 벌금에 항소
아마존은 금요일 SEC 문서에서 이 결정을 “근거가 없다”고 비판하고 “고객 정보의 보안과 고객의 신뢰를 유지하는 것이 최우선”이라고 덧붙였습니다.
그녀는 “데이터 유출이 없었고 고객 데이터가 제3자에게 노출된 적도 없다”고 덧붙였다. 아마존은 “이러한 사실은 논란의 여지가 없다”고 말했다. “우리는 CNPD의 판결에 강력히 반대하며 항소할 예정입니다. 고객에게 관련성 있는 광고를 표시하는 방법과 관련된 결정은 유럽 개인정보 보호법에 대한 주관적이고 검증되지 않은 해석에 의존하며 제안된 벌금은 해당 해석과 전혀 비례하지 않습니다”라고 관계자는 덧붙였습니다.
작년 11월, 유럽연합 집행위원회는 소매업체가 자사 플랫폼을 사용하여 제3자 회사와 경쟁하기 위해 지위를 남용했다고 주장하면서 회사에 대한 공식적인 반독점 혐의를 발표했습니다. 동시에 위원회는 플랫폼에서 자체 제품과 파트너 제품에 대한 우대 조치에 대해 두 번째 조사를 시작했습니다.
