Amazon bötfälls på 2,25 miljoner dollar för att ha vägrat hjälpa identitetsstöldsoffer

Federal Trade Commission (FTC) i USA har ålagt Amazon en straffavgift på 2,25 miljoner dollar. E-handelsföretaget anklagas för att systematiskt ha vägrat att lämna ut uppgifter om bedrägliga transaktioner till personer som utsatts för identitetsstöld.

Enligt FTC beskrevs företagets agerande som en "Kafka-liknande prövning". Amazon ska ha krävt att offren kunde identifiera den som öppnat det bedrägliga kontot innan de kunde få ut transaktionsuppgifter. Amerikansk lag, specifikt Fair Credit Reporting Act (FCRA) Section 609(e), kräver att företag lämnar ut dessa uppgifter inom 30 dagar efter begäran.

I flera fall vägrade Amazon att dela detaljer om konton som använt offrets kreditkortsuppgifter, med hänvisning till "integritet" och "säkerhet". FTC menar dock att dessa skäl inte är giltiga enligt lagen för att neka en begäran om information relaterad till identitetsstöld.

Amazon saknade en skriftlig policy för att hantera dessa typer av förfrågningar fram till tidigt 2025, och införde en sådan först efter att FTC inlett sin utredning. Även efter att policyn införts fortsatte företaget enligt FTC att olagligt neka vissa förfrågningar.

Beslutet belyser potentiella brister i regelverket kring dataskydd och transaktionsspårning, även i andra länder som Indien, där liknande lagar eventuellt saknar tydliga mekanismer för att hjälpa identitetsstöldsoffer att få tillgång till nödvändiga uppgifter.