In de kern gaat deze rechtszaak over privacyschendingen. Het Amerikaanse online warenhuis Amazon verzamelt grote hoeveelheden gegevens van klanten die een account aanmaken op hun platform. Daarbij gaat het om detailgegevens van klantgedrag op het platform, maar ook om het surfgedrag van klanten buiten het Amazon-platform om.

Al deze data gebruikt Amazon om een gedetailleerd persoonlijk profiel van jou als gebruiker op te bouwen, om zo gepersonaliseerde advertenties te kunnen tonen. Maar het bedrijf wisselt deze persoonlijke gegevens ook uit met derde partijen die via het Amazon-platform producten verkopen én met andere derde partijen. Daar verdient Amazon veel geld mee.

Voor deze omvangrijke en gedetailleerde verzameling van privé-gegevens is toestemming nodig. Amazon beschikt echter niet over geldige toestemming. Allereerst omdat je niet goed wordt geïnformeerd over de omvang van de gegevensverwerking. En zonder juiste informatie kun je natuurlijk geen geldige toestemming geven.

We hebben daarnaast ook vastgesteld dat Amazon in veel gevallen je internetgedrag volgt, zelfs als je toestemming expliciet hebt geweigerd! Je kent ongetwijfeld de pop-ups waarin je wordt gevraagd om toestemming voor het plaatsen van zogenoemde ‘cookies’, waarmee jouw surfgedrag kan worden gevolgd. Veel websites plaatsen echter al Amazon-cookies vóórdat je een keuze hebt gemaakt of je dat überhaupt wel wil.

Al met al gaat de gegevensverzameling een stuk verder dan de meeste Amazon-klanten zich zullen realiseren. Deze praktijken druisen – zo vinden wij – in tegen de wet. Daar komt nog bij, dat Amazon zijn databeveiliging niet op orde heeft. Al meerdere keren is het bedrijf negatief in het nieuws gekomen omdat persoonlijke gegevens van accounthouders werden gelekt door medewerkers of buitgemaakt door cybercriminelen. Het is volstrekt onduidelijk wat die allemaal met jouw gegevens doen.