Amazon gewinnt gegen 746-Millionen-Euro-Geldbuße in Luxemburg

Ein Gericht hob die Milliardenstrafe gegen Amazon wegen Verfahrensfehlern auf. Das Urteil stellt die Strafpraxis von EU-Datenschutzbehörden auf den Prüfstand.

Der Online-Händler erzielt einen bedeutenden juristischen Sieg, als ein Gericht die Rekordstrafe wegen Datenschutzverstößen aufhebt. Die Aufsichtsbehörde muss nun von vorne beginnen.

Ein luxemburgisches Gericht hat eine der höchsten Geldbußen in der Geschichte der europäischen Datenschutz-Grundverordnung (DSGVO) gekippt. Die Strafe in Höhe von 746 Millionen Euro gegen Amazon wurde wegen erheblicher Verfahrensfehler der Aufsichtsbehörde aufgehoben. Das Urteil stellt die Strafpraxis von Datenschutzbehörden in der gesamten EU auf den Prüfstand.

Anzeige

Während Großkonzerne wie Amazon Millionenstrafen vor Gericht anfechten können, sollten kleine und mittlere Unternehmen ihre Dokumentationspflichten proaktiv absichern. Diese kostenlose Excel-Vorlage hilft Ihnen, Ihr Verarbeitungsverzeichnis nach Art. 30 DSGVO in kürzester Zeit rechtssicher und prüfungssicher zu erstellen. Kostenlose Excel-Vorlage mit Schritt-für-Schritt-Anleitung herunterladen

Verfahrensfehler führen zur Aufhebung

Die Luxemburger Datenschutzkommission hatte den Konzern 2021 wegen seiner Praktiken im Online-Verhaltensmarketing bestraft. Das Gericht stellte nun fest, dass die Behörde wesentliche rechtliche Prüfungen unterlassen hatte. So wurde nicht untersucht, ob Amazon vorsätzlich handelte oder nur fahrlässig. Diese Prüfung ist nach neuer Rechtsprechung des Europäischen Gerichtshofs jedoch zwingend erforderlich.

Zudem habe die Behörde die hohe Geldbuße nahezu automatisch verhängt, ohne alternative Sanktionen ernsthaft zu prüfen. "Das ist ein klarer Verfahrensfehler", so die Richter. Die Strafe ist damit nichtig, der Fall geht zur vollständigen Neuprüfung an die Aufsichtsbehörde zurück.

Höhere Hürden für Aufsichtsbehörden

Das Urteil setzt einen strengen Präzedenzfall. Künftig müssen Datenschutzbehörden in der EU nachweisen, dass sie die Verhältnismäßigkeit einer Strafe umfassend geprüft haben. Massive Geldbußen sind kein Automatismus mehr. "Die Beweislast für die Behörden ist deutlich gestiegen", kommentiert eine auf EU-Recht spezialisierte Anwältin.

Für Amazon bedeutet der Sieg vor Gericht eine enorme finanzielle Entlastung. Das Unternehmen hatte die Strafe stets als unverhältnismäßig kritisiert. Ein Sprecher betonte die fortwährende Zusammenarbeit mit den Aufsehern, um die Compliance zu gewährleisten.

Technische Verstöße bereits behoben

Interessanterweise räumten beide Seiten vor Gericht ein, dass Amazon seine Systeme bereits angepasst hat. Die ursprünglichen Datenschutzbedenken im Bereich des Behavioral Targeting seien damit weitgehend ausgeräumt. Die Aufsichtsbehörde hatte mit ihrer Maßnahme also ihr primäres Ziel erreicht: die Einhaltung der Vorschriften durchzusetzen.

Anzeige

Gerade bei komplexen Datenverarbeitungen wie dem Verhaltensmarketing ist eine fundierte Risikoanalyse unerlässlich, um teure Bußgelder von vornherein zu vermeiden. Erfahren Sie in diesem kostenlosen E-Book, wie Sie eine rechtssichere Datenschutz-Folgenabschätzung (DSFA) mit fertigen Muster-Vorlagen und Checklisten erstellen. Jetzt kostenloses E-Book zur DSFA sichern

Dennoch bleibt der Konzern unter Druck. Parallel zu diesem Erfolg ermitteln italienische Staatsanwälte wegen angeblicher Umsatzsteuerhinterziehung in Höhe von 1,2 Milliarden Euro gegen die europäische Tochtergesellschaft. Die regulatorische Landschaft in Europa bleibt für Tech-Giganten komplex und herausfordernd.

Was bedeutet das für die Zukunft der DSGVO?

Experten sehen in dem Urteil eine Zäsur. Es entkräftet die Annahme, dass die regulatorischen Risiken für Big Tech nur in eine Richtung zeigen. Konzerne haben durchaus die Ressourcen, sich gegen überzogene Strafen zu wehren. Gleichzeitig zeigt der Fall: Die DSGVO wirkt. Sie zwingt Unternehmen, ihre datenintensiven Geschäftsmodelle anzupassen – auch wenn die finanziellen Strafen im Einzelfall scheitern.

Die Luxemburger Behörde muss den Fall nun unter strengeren Auflagen neu bewerten. Beobachter erwarten eine deutlich geringere Geldstrafe. Für alle Datenschutzbehörden in Europa gilt nun: Ihre Durchsetzungsprotokolle müssen gerichtsfest sein. Der nächste Schritt Luxemburgs wird genau beobachtet – er wird die künftige DSGVO-Durchsetzung in ganz Europa prägen.