Uber heeft een boete van 290 miljoen euro gekregen voor het illegaal doorsturen van gegevens van Europese chauffeurs naar servers in de Verenigde Staten. Deze sanctie, opgelegd door de Autoriteit Persoonsgegevens (AP), is de hoogste die de toezichthouder tot nu toe heeft opgelegd. De AP constateerde dat het hierbij ging om gevoelige gegevens, zoals identiteitsbewijzen, medische dossiers en locatie-informatie.
Jarenlang heeft Uber data van Europese chauffeurs overgedragen aan Amerikaanse servers, terwijl dit alleen is toegestaan wanneer de bescherming van die gegevens op hetzelfde niveau ligt als de Europese regelgeving. De AP oordeelde echter dat de maatregelen die Uber had getroffen niet afdoende waren om aan de strenge Europese privacywetgeving te voldoen.
In een reactie noemt Uber de opgelegde boete ‘onterecht en onrechtvaardig’. Het bedrijf benadrukt dat het altijd heeft geprobeerd de doorgifte van persoonsgegevens naar de VS in overeenstemming te brengen met de Algemene Verordening Gegevensbescherming (AVG). Uber kondigt daarom aan bezwaar te zullen maken tegen de beslissing van de AP.
De boete van 290 miljoen euro is veruit de hoogste die de AP ooit heeft opgelegd. Ter vergelijking: eerder, in januari, legde de toezichthouder Uber al een boete op van 10 miljoen euro. Deze sanctie volgde na een onderzoek waaruit bleek dat het bedrijf niet transparant genoeg was naar chauffeurs over de manier waarop het hun gegevens verwerkte.
Uber kreeg ook in 2018 een boete van de AP opgelegd. Destijds had het bedrijf een grote datalek te laat gemeld, waarbij de persoonlijke gegevens van 57 miljoen Uber-gebruikers wereldwijd waren buitgemaakt, waaronder die van ongeveer 174.000 Nederlanders.
De twee recente boetes volgen op een klacht die Franse chauffeurs hadden ingediend. Omdat Uber zijn Europese hoofdkantoor in Nederland heeft, werd de zaak opgepakt door de Nederlandse Autoriteit Persoonsgegevens. Volgens de Europese regelgeving mag de AP boetes opleggen tot een maximum van 20 miljoen euro of tot 4 procent van de wereldwijde jaaromzet van een bedrijf, als dat bedrag hoger is. Gezien de wereldwijde jaaromzet van Uber in 2023, die naar schatting rond de 34 miljard euro lag, vertegenwoordigt de boete van 290 miljoen euro minder dan 1 procent van die omzet.
Source: Fok frontpage