亚马逊违反GDPR遭卢森堡重罚8.87亿美元

7月31日消息，根据亚马逊周五向美国证券交易委员会（SEC）提交的文件显示，因该公司欧洲核心部门对个人数据的处理不符合《欧盟通用数据保护条例》（GDPR），违反了欧盟的数据保护法，卢森堡数据保护委员会（CNPD）在7月16日对该公司开出了7.46亿欧元（约合8.87亿美元）的罚单。

《欧盟通用数据保护条例》要求企业在使用个人数据之前必须征得用户的同意，否则将面临高额罚款。在卢森堡数据保护委员会对亚马逊作出处罚的同时，还发布了一项命令，要求修改亚马逊没有具体说明的某些商业惯例。亚马逊表示，卢森堡数据保护委员会的决定没有法律依据，将向法院提起上诉。该公司称：“关于我们如何向客户展示相关广告的决定，依赖于对欧洲隐私法的主观和未经测试的解释，拟议的罚款甚至与这种解释完全不相符。”

截至目前，卢森堡数据保护委员会没有立即回应置评请求。该机构是亚马逊在欧盟的主要隐私监管机构，原因是亚马逊欧盟总部设在卢森堡。早在今年6月初，就有媒体报道称，卢森堡数据保护委员会已起草了决定草案，并分发给了欧盟其他26个国家的数据保护机构。草案内容即为对亚马逊的隐私泄露的行为提出的罚款建议，罚款预计超过4.25亿美元。

卢森堡数据保护委员会之前提议的罚款约占亚马逊2020年213亿美元净利润的2%，占其3860亿美元营收的0.1%。知情人士表示，卢森堡监管机构收到了一些同行对其决定草案的反对意见，其中至少有一国监管机构表示罚款应该更高。7.46亿欧元（约合8.87亿美元）的最终罚款额是原定罚款金额的两倍以上。

此前因违反《欧盟通用数据保护条例》而被罚款最高的记录保持者是谷歌，该公司被处罚5000万欧元（约合5700万美元）。随着亚马逊最近被处罚7.46亿欧元，表明随着时间的推移，违反欧盟隐私规则的代价越来越大。《欧盟通用数据保护条例》允许罚款2000万欧元或公司年度全球营收的4%，以较高者为准。在隐私倡导者多次批评欧盟委员会行动太慢，并处以小额罚款，无法劝阻财大气粗的公司后，《欧盟通用数据保护条例》的执法似乎出现了转机。对于亚马逊这样的公司来说，8.87亿美元仍然算不上什么，但这比谷歌的罚款高出了一个数量级。

去年，欧盟委员会披露了对亚马逊如何在该地区推广自己产品的单独调查结果。具体来说，欧盟专员发现亚马逊利用市场上的第三方卖家数据来支持自己的产品。根据调查结果，亚马逊可能被罚款高达280亿美元。

在全球范围内，随着一系列隐私和错误信息丑闻以及一些企业抱怨它们滥用市场力量，对科技巨头的监管审查一直在增加。除去亚马逊之外，谷歌、Facebook、苹果和微软等美国科技巨头同样在欧洲引起了高度关注。去年12月，法国数据隐私监管机构向谷歌开出了有史以来最大的1亿欧元（约合1.1882亿美元）罚款，原因是谷歌违反了该国关于在线广告跟踪器的规定。

尽管亚马逊的权力受到了政策制定者更多的审视，但其万亿美元的估值并没有阻止它试图为自己的帝国增加业务。今年5月，亚马逊宣布已同意以84.5亿美元的价格收购好莱坞电影公司米高梅。美国联邦贸易委员会正在审查这项收购。联邦贸易委员会还对亚马逊的商业行为展开了广泛的反垄断调查。此外，亚马逊正在美国国会与一系列旨在控制大型科技公司市场主导地位的法案进行斗争。亚马逊为自己的竞争行为进行了部分辩护，称其提供产品和服务是为了让客户受益。

随着数以亿计的消费者转向在线满足他们的购物、娱乐和工作需求，亚马逊的实力进一步得到增强，在过去三年几乎获取了300亿美元的利润。亚马逊在周四发布的财报显示，该公司第二季度净营收为1131亿美元，连续第三个季度超过1000亿美元，比去年同期的889亿美元增长27%，不及市场预期1150.7亿美元；净利润为77.78亿美元，较去年同期的52.43亿美元增长48%；每股摊薄收益15.12美元，这一业绩好于去年同期，并超出华尔街预计的12.22美元。

但与其他大型科技公司一样，投资者已开始质疑这种势头能否保持下去。亚马逊在财报中就表示，2021财年第三季度净营收为1060亿美元到1120亿美元，同比增长10%到16%，其中包含了汇率变动预计将可带来的约70个基点左右的有利影响。这一预期区间的中值为1090亿美元，不及华尔街的预期。亚马逊预计运营利润为25亿美元到60亿美元，相比之下2020年同期运营利润为62亿美元。

受业绩及业绩展望不及市场预期的影响，亚马逊股价周五在纳斯达克证券市场常规交易中暴跌272.33美元，跌幅为7.56%，报收于3327.59美元。按照周五的收盘价计算，亚马逊市值约为1.68万亿美元。过去52周，亚马逊最低股价为2871.00美元，最高股价为3773.08美元。