亚马逊因违反数据保护法被卢森堡监管机构 CNPD（卢森堡数据保护机构）罚款 8.88 亿美元（7.46 亿欧元）。亚马逊被控在用户数据处理上违反了欧盟严格的 GDPR 数据保护条例。亚马逊在监管文件中披露了这一结果，称 CNPD 的裁决是毫无根据的。亚马逊称它并没有发生用户数据泄露或客户数据暴露给第三方，表示将对此提起上诉。GDPR 于 2018 年 5 月生效，允许对违反规定的企业处以最高其年收入 4% 的罚款。在亚马逊之前，金额最高的 GDPR 罚单是法国对 Google 处以 5000 万欧元罚款。