💡 Resumen (TL;DR):
- Un tribunal de apelaciones de Luxemburgo canceló la histórica sanción de €746 millones impuesta a la plataforma de ecommerce.
- La anulación resulta de fallas técnicas del regulador europeo, que omitió evaluar si la empresa actuó con intención o negligencia.
- Las violaciones de privacidad detectadas originalmente ocurrieron, pero el gigante tecnológico ya modificó sus políticas comerciales.
Un tribunal de apelaciones de Luxemburgo anuló la histórica sanción de privacidad de €746 millones de euros ($854 millones de dólares) impuesta a Amazon. La decisión tomada este jueves no perdona las faltas de la compañía, sino que castiga las omisiones de la Comisión Nacional para la Protección de Datos (CNPD), que ignoró los protocolos legales obligatorios antes de emitir su fallo.
El Tribunal Administrativo determinó que la CNPD se saltó dos análisis críticos al imponer la penalización en 2021 por las tácticas de publicidad conductual de la empresa. El regulador jamás investigó si la plataforma violó el Reglamento General de Protección de Datos (GDPR) intencionalmente o por simple negligencia operativa.
Este paso probatorio es estricto y se exige desde los fallos del Tribunal de Justicia de la Unión Europea de 2023 (casos Deutsche Wohnen y Nacionalinis). Asimismo, la comisión falló al no justificar por qué una multa económica era superior a otra medida de corrección.
“El análisis pertinente por parte de la autoridad de control tendrá que llevarse a cabo por primera vez tras la remisión”, dictaminó el tribunal, regresando el expediente a la CNPD. El juez confirmó que la mayor parte de las infracciones al GDPR documentadas en la investigación sí existieron.
Nuevo estándar europeo para sanciones tecnológicas
La decisión dictada este 12 de marzo de 2026 revocó un fallo de marzo de 2025 emitido por un tribunal inferior. Conor Sweeney, portavoz de Amazon, señaló que la compañía está “complacida de que el Tribunal de Apelación de Luxemburgo haya anulado la decisión de la CNPD”.
El directivo afirmó que en 2018 la empresa trabajó “de buena fe” para garantizar a los clientes el control sobre los anuncios personalizados. Durante una audiencia en enero de 2026, ambas partes reconocieron que la compañía ya alineó su maquinaria con las exigencias gubernamentales.
Por su parte, la CNPD minimizó el revés en los tribunales:
* Aseguró que la presión legal “ha llevado a que las prácticas de Amazon se ajusten plenamente” a los requisitos del GDPR.
* Afirmó que “continuará gestionando el caso de forma que se garantice la aplicación eficiente del GDPR”.
El caso reescribe la dinámica punitiva en la región. Las autoridades ahora están obligadas a comprobar la intencionalidad antes de atacar cuentas corporativas, poniendo fin a la era de las multas inmediatas, justo mientras la Unión Europea redacta nuevas directrices conjuntas entre el GDPR y la Ley de Mercados Digitales para finales de 2026.
