Le 7 décembre 2020, la formation restreinte de la CNIL a sanctionné Amazon Europe Core (délibération SAN-2020-013). L'amende atteint 35 millions d'euros, assortie d'une injonction sous astreinte. La société luxembourgeoise exploite le site amazon.fr. Selon la décision relayée par le cabinet Ledieu, plus de 40 cookies publicitaires étaient déposés sur le terminal de l'utilisateur, quel que soit son parcours. L'information sur les finalités et les moyens de refuser ces traceurs était absente. La CNIL a annoncé la sanction le 10 décembre, en même temps que celles prononcées contre Google. Le Conseil d'État a confirmé l'amende en 2022, selon le cabinet Lexing.