疑非法收集五百万用户上网数据，荷兰基金会起诉亚马逊并索赔

近日，荷兰数据保护基金会（Stichting Data Bescherming Nederland，SDBN）宣布，由于亚马逊在荷兰公民常用的数百个网站上非法放置跟踪cookie并收集用户个人数据，决定以大规模侵犯用户隐私为由对其提起集体诉讼，并要求亚马逊对近年来创建其账号的约500万荷兰公民进行赔偿。对此，亚马逊方否认了指控，称将在适当时作出回应。

公开资料显示，SDBN成立于2021年，是荷兰一家非营利性基金会，其宗旨为“致力于打造一个企业尊重保护个人隐私和个人数据权利的世界”。近日，SDBN在其官网发布公告，指控亚马逊不仅通过自己的网络平台收集用户数据，还通过非法放置跟踪cookie持续监控用户在其它外部网站上的操作和活动。

具体而言，SDBN指出，亚马逊在未获得任何授权的情况下，近年来持续非法收集用户在其它荷兰公民常用的数百个网站上的个人行为数据，且未对收集行为作出解释。即使用户明确拒绝了此类cookie，亚马逊依然使用其进行跟踪。此外，亚马逊还被指控通过众多第三方应用程序收集数据。

(资料图片)

SDBN公告显示，亚马逊凭借通过非法手段获取的大量数据建立起用户的详细个人资料库，从而投放更多更精准的个性化广告。同时，亚马逊还将这些数据卖给在其平台上销售产品的第三方商家，并从中获得大量利润。值得一提的是，根据SDBN相关数据，亚马逊目前系全球广告市场三巨头之一，仅次于谷歌和Meta。

不仅如此，SDBN还表示，亚马逊在未采取保障措施的情况下非法将所收集的用户数据传输到美国，且数据存储环境十分不安全。近年来，亚马逊发生了多起黑客攻击和数据泄露事件，亚马逊用户的各类数据“现在在暗网上广泛传播”。

据报道，SDBN董事长阿努克·鲁哈克（Anouk Ruhaak）在评价此事时表示，亚马逊是一家网络购物平台，但目前亚马逊的用户才是其最重要和最赚钱的“产品”。“亚马逊的做法践踏了近年来创建亚马逊账号的至少500万荷兰人的基本权利，他们在不知不觉中受到影响、被利用，并面临大量风险……亚马逊正在以一种无法接受的方式掠夺消费者，这种情况必须立即叫停。”

根据SDBN的公告，其起诉的目的是通过司法判决强制要求亚马逊及第三方公司公平透明地处理用户个人数据，停止非法收集行为，目前SDBN号召亚马逊用户加入到集体诉讼中去。根据以往类似案件，若最终胜诉，用户可能获得250欧元到2000欧元不等的赔偿。

据悉，亚马逊的一位发言人否认了上述指控，称目前正对此事开展调查，将在适当的时候作出回应。

据不完全统计，2021年，亚马逊因其在线广告活动涉嫌侵犯用户隐私而被卢森堡隐私监管机构处以约7.46亿欧元的罚款。2020年，亚马逊在法国因隐私问题被处以约3500万欧元的罚款。不过，在SDBN看来，这些罚款在实践中几乎没有效果——大规模索赔虽符合整个社会的利益，但亚马逊并未从执法机构的警告和罚款中得到教训。

南都记者此前报道，今年5月，亚马逊分别就其旗下语音助手部门Alexa和智能家居公司Ring所涉侵犯隐私问题与FTC达成和解协议，同意支付共超过3000万美元的罚款。其中，Alexa因无限期保留儿童语音信息和地理位置数据被罚款约2500万，Ring因给予其员工及承包商无限制访问用户私人视频的权限，并对用户视频进行非法审查而被罚款约500万。

文|樊文扬

标签：