Amazon se puede llevar la mayor multa hasta ahora por no cumplir la RGPD

Amazon puede llevarse la que sería la mayor multa por no cumplir la RGPD (o GDPR, en inglés) impuesta hasta la fecha, aunque todavía pasarán unos meses hasta que se sepa si es así. Por ahora, la propuesta que ha hecho de sanción una entidad reguladora de la privacidad en Europa sí ha propuesto una multa para la multinacional de una cuantía mucho más elevada que las multas impuestas hasta ahora. En total, esta entidad propone, según el Wall Street Journal, que la UE sancione a Amazon con 425 millones de dólares por la violación de la RGPD.

La entidad que ha propuesto la multa, la Comisión de protección de datos de Luxemburgo, la CNPD, tendrá a partir de ahora que someterse a deliberación en un proceso que durará varios meses, no ha ofrecido mucha información sobre los motivos que le han llevado a esta propuesta de sanción. Pero sí han dejado claro que no está relacionada con la división cloud de Amazon, AWS. También se sabe que tiene que ver con la división de retail de Amazon, por una mala gestión de los datos de los clientes, tanto en su recopilación como en su uso.

Para la propuesta se han basado en los ingresos netos de la compañía de 2020: 21.300 millones de dólares. Así, la multa propuesta rondaría el 2% de los mismos, y apenas un 0,1% de sus ventas anuales, que ascendieron en 2020 a 386.000 millones de dólares. Y no es tampoco la multa más pequeña que podría caerle a Amazon, puesto que según el texto de la RGPD se puede sancionar a las empresas con hasta el 4% de sus ingresos anuales, o con hasta 20 millones de euros, la cifra que sea mayor de ambas.

Al parecer, la CNPD está moviendo su propuesta de sanción entre el resto de entidades reguladoras nacionales de la UE. Porque para que la propuesta de sanción de esta comisión se haga firme, el resto de entidades reguladoras de la UE deben estar de acuerdo con ella. El proceso, como hemos mencionado, puede llevar varios meses, y derivar incluso en cambios en el borrador de propuesta, como variaciones en la multa, tanto al alza como a la baja.

De hecho, al parecer, según ha manifestado una fuente al diario, la CNPD ha recibido ya varias objeciones a su propuesta de multa, y al menos una de ellas pide una multa mayor a la propuesta por la entidad luxemburguesa. La entidad luxemburguesa puede solucionar estas objeciones de manera amistosa, o rechazarlas, lo que desembocaría en un debate entre las entidades reguladoras de privacidad en la UE, y su correspondiente voto.