Ellen Timmer – juridische artikelen en berichten

Uit het bericht van Golem blijkt dat Amazon zich niet aan de Europese regels over het informeren van klanten houdt. Die regels houden in dat klanten per e-mail met digitale aanbieders moeten kunnen communiceren. Daar had Amazon geen zin in en vermeldde een e-mail adres dat, als het gebruikt werd, een melding verstuurde dat het mailadres geen inkomende e-mails accepteert. Dat was reden voor de Duitse consumentenbond (Verbraucherzentrale Bundesverband (vzbv)) om een procedure aanhangig te maken, wat leidde tot een toewijzende uitspraak van de rechter in Berlijn.

Als Amazon boetes zou oplopen, is het nog maar de vraag of die geïncasseerd kunnen worden. Uit het rapport dat in 2024 door de EDPB is gepubliceerd, blijkt dat handhaving van de AVG tegen niet-EU partijen niet lukt, zie pagina 5 van de samenvatting [*]:

De rechtmatigheid van het uitoefenen van deze extraterritoriale bevoegdheid op grond van het internationaal recht is echter op zijn zachtst gezegd twijfelachtig, en de praktische handhaving van deze bepalingen door de gegevensbeschermingsautoriteiten of rechtbanken tegen entiteiten die geen vermogen in het grondgebied van de EU hebben, lijkt zeer moeilijk, zo niet onmogelijk. Niet-afdwingbare bepalingen kunnen de geloofwaardigheid van de wet ondermijnen. De gegevensbeschermingsautoriteiten dragen de last om te beoordelen of de AVG buiten de EU in de praktijk kan worden gehandhaafd. Dat zou in de eerste plaats de taak van de wetgever moeten zijn.

Datzelfde kan gelden voor andere Europese regels.

[*] Machinevertaling van: “However, the lawfulness of the assertion of this extraterritorial jurisdiction under international law is questionable at best and practical enforcement of these provisions by the DPAs or courts against entities without any property within the EU’s territory seems very difficult, if not impossible. Unenforceable provisions may discredit the credibility of the law. The DPAs are bearing the burden of evaluating the possibility of practical enforcement of the GDPR outside of the EU. That should be the legislator’s task in the first place.“.