個人情報保護法

個人データの漏えいについては、これを未然に防ぐため、個人情報保護法が、個人情報取扱事業者に対し、個人データの安全管理措置を施す義務を課している（法20条）。しかし、あらゆる情報漏えいを未然に防止することは困難であり、Amazonに限らず今後どの企業においても情報漏えいは生じうる。

GDPRが適用される場合、個人データ（識別された、または識別され得る自然人に関する、あらゆる情報をいう）をEEA域内から第三国または国際機関へ移転するには次の3つのいずれかの要件を満たす必要がある。