亚马逊 7.46 亿欧元的 GDPR 天价罚单因程序瑕疵被撤销

2021 年 7 月，卢森堡数据保护机构 CNPD 因亚马逊处理客户数据来做个性化广告，对后者罚款 7.46 亿欧元——当时是 GDPR 之下金额最高的罚单。监管机构认定这种处理缺乏正当的法律依据。

亚马逊提起上诉。2026 年 3 月 12 日，卢森堡行政法院推翻了这笔罚款，但只是基于程序理由。法院大体上认同 CNPD 对实质性 GDPR 违规的判断，同时认为监管机构没有适当分析亚马逊的违规是故意还是过失，而且几乎机械地开了罚单，没有权衡 GDPR 允许的更轻的手段。

法院把案子退回 CNPD 补做这两项分析。结果就是天价罚单没有执行、违规事实得到确认——说明一笔 GDPR 罚款值多少钱，取决于做出它的那个程序有多牢靠。