La Commission nationale pour la protection des données du Grand-Duché de Luxembourg (CNPD) vient de frapper un grand coup. Trois ans après avoir été saisie par « la Quadrature du net », une association française de défense et de promotion des droits et libertés sur Internet, elle a infligé une pénalité record au géant américain, la  sanction la plus importante jamais infligée au sein de l'UE pour violation des règles sur les données personnelles (RGPD). Le site de e-commerce avait déjà été mis à l’amende en 2020 par l’autorité française de la protection des données (la CNIL) pour non-respect des règles sur le ciblage publicitaire des internautes. La sanction de 35.000 euros sonnait comme un premier avertissement. L’entreprise conteste la décision de la CNDP et annonce d'ores et déjà faire appel.