Amazon在上週提交給美國證券交易委員會 （SEC）的10-Q季報 中揭露，盧森堡的國家資料保護委員會（National Commission for Data Protection，CNPD）以Amazon違反歐盟隱私法GDPR為由，在今年7月16日判罰Amazon高達7.46億歐元的罰款，並要求Amazon改善，不過，Amazon認為此一處分是毫無根據的，打算捍衞到底。

此案的由來為法國隱私捍衞組織La Quadrature du Net在2018年，代表1萬名歐洲人集體控告Amazon侵犯個人隱私， 指控Amazon 的目標式廣告行為並未事先取得用户同意。

其實CNPD的官網並未公佈此一判決，在該判決於Amazon 10-Q季報中曝光後，Amazon向媒體表示，該公司並未發生資料外洩事件，也沒有將客户的資料曝露給任何第三方，極不同意CNPD的判決，將會提出上訴。

此外，Amazon也解釋，CNPD認為Amazon向客户展示關聯性廣告的方式，取決於對GDPR的主觀判斷及未經測試的解釋，且就算CNPD的解釋是正確的，其罰款數目也完全不成比例。

CNPD對Amazon祭出的罰款的確引起外界的關注，因為迄今GDPR罰款的最高紀錄保持人是Google， Google在2019年 被法國資料主管機關CNIL判罰5,000萬歐元，原因是Google對於如何處理用户個資的説明不夠透明。