Amazon multada con más de 800 millones de dólares por uso indebido de datos personales

Amazon, el gigante del comercio electrónico, ha perdido su apelación contra la histórica multa de 812,4 millones de dólares (aproximadamente 16,460 millones de pesos mexicanos) impuesta por el regulador de privacidad de Luxemburgo. Esta sanción, aplicada en 2021 por la Comisión Nacional de Protección de Datos de Luxemburgo (CNPD), castiga a la empresa por violar el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

Tribunal confirma la multa tras años de batalla legal

El 18 de marzo de 2025, un tribunal administrativo de Luxemburgo desestimó la apelación presentada por Amazon, respaldando la decisión inicial del CNPD. De acuerdo con Reuters, la corte determinó que la compañía manejó datos personales sin cumplir con las normativas de privacidad del RGPD, lo que representa una violación grave a los derechos digitales de los usuarios.

El caso se originó en Francia, donde una asociación de defensa de derechos digitales, representando a 10,000 usuarios, denunció que Amazon no solicitaba consentimiento explícito para procesar datos personales. Aunque la empresa informa sobre la recopilación y uso de datos, los reguladores concluyeron que esto no era suficiente y que Amazon violó principios clave del RGPD, como la transparencia y el derecho de oposición.

Tecnología | Noticias de México | EL IMPARCIAL

Paty Acevedo, actriz de doblaje de Lisa Simpson, Usagi de Sailor Moon y Milk de Dragon Ball, alza la voz contra el uso de IA en Prime Video

Una multa sin precedentes en la UE

La sanción original, equivalente a 746 millones de euros, fue anunciada en julio de 2021, pero había quedado suspendida mientras Amazon presentaba su apelación en octubre de ese año. Sin embargo, el reciente fallo del tribunal confirma la multa y establece que la compañía cometió “incumplimientos sistemáticos” en la protección de datos personales.

Según el Lux Times, el tribunal concluyó que Amazon falló en:

• Transparencia e información: No proporcionó a los usuarios información clara sobre el uso de sus datos.
• Derecho a oponerse: Obstaculizó el ejercicio del derecho de los usuarios a rechazar el procesamiento de sus datos.

Amazon no se rinde: prepara nueva apelación

A pesar del fallo adverso, Amazon planea seguir luchando. Un portavoz de la empresa declaró a Lux Times que consideran la multa “injusta” y argumentan que está basada en “interpretaciones subjetivas de la ley”. Además, aseguran que no existía una guía clara sobre cómo aplicar el RGPD a su modelo de negocio.

Multas por privacidad en aumento en la UE

Desde la entrada en vigor del RGPD en 2018, la Unión Europea ha intensificado las sanciones contra las empresas que violan las normativas de protección de datos. Amazon no es la única gran tecnológica multada:

• Google recibió una multa de 50 millones de euros en Francia por prácticas opacas en el consentimiento de datos.
• Meta (antes Facebook) fue sancionada con 1,2 mil millones de euros por transferir datos de usuarios europeos a EE. UU., infringiendo el RGPD.

México: protección de datos y casos relevantes

En México, Amazon no ha enfrentado multas relacionadas con violaciones de privacidad. La compañía asegura que opera en conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO), garantizando la privacidad de sus usuarios.

No obstante, México sí ha registrado sanciones contra otras empresas. Un caso relevante fue el de AT&T, multada con 474,760 pesos en 2016 por el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales). La compañía tardó seis años en tribunales, pero en 2022 la Suprema Corte confirmó la multa, obligándola a pagar.

En 2023, el INAI impuso sanciones por más de 46 millones de pesos a diversas empresas y personas físicas por incumplir la LFPDPPP. Las multas pueden oscilar entre 8,688 y 27,801,600 pesos, dependiendo de la gravedad de la infracción.

El fallo contra Amazon marca un precedente en la aplicación del RGPD y refuerza la vigilancia sobre las grandes tecnológicas en Europa. Mientras la empresa sigue peleando la sanción, el caso destaca la creciente presión regulatoria sobre la protección de datos personales, tanto en la UE como en otras regiones, incluida México.