I november 2019 genomförde den franska dataskyddsmyndigheten inspektioner på Amazon France Logistiques lokaler för att undersöka hanteringen av anställdas personuppgifter via skannrar och videoövervakning. Myndigheten upptäckte att skannrarna användes för att övervaka anställdas produktivitet genom att samla in data om deras aktiviteter och rapportera inaktivitet i realtid. Denna övervakning lagrades i en månad och användes för att generera veckovisa prestandarapporter. Myndigheten fann att Amazon agerade som personuppgiftsansvarig och att övervakningen kränkte anställdas integritet, samt bröt mot flera GDPR-artiklar. Övervakningen fann att på grund av obalansen i arbetsgivare-anställd-relationen kunde inte övervakningen baseras på samtycke och stred därför mot GDPR krav på laglighet. Följaktligen finner myndigheten att databehandlingen inte var begränsad till det nödvändiga, samt att anställda inte fick tillräckligt med information kring behandlingen enligt GDPR. Slutligen konstaterade myndigheten att det fanns brister i övervakningssystemets säkerhet, såsom otillräckliga lösenord, vilket strider mot skyldigheten för säker behandling enligt GDPR. På grund av alla dessa överträdelser utfärdade myndigheten en straffsanktion på €32,000,000 mot Amazon.
