Gegevens van Europese Uber-chauffeurs zijn onrechtmatig naar de VS gestuurd en daarom moet het bedrijf een boete van 290 miljoen euro betalen, zegt de Autoriteit Persoonsgegevens. Het is de hoogste boete die ooit in Nederland is opgelegd in het kader van gegevensbescherming.
De Algemene verordening gegevensbescherming (AVG) schrijft voor dat gegevens alleen naar de VS verstuurd mogen worden om ze daar op te slaan op servers als de juiste waarborgen worden gebruikt. In het geval van Uber is dat niet volgens de regels gegaan, aldus de Autoriteit Persoonsgegevens (AP).
Uber verzamelde veel gevoelige informatie van chauffeurs en stuurde die door naar het hoofdkantoor in de VS. Dat betrof bijvoorbeeld taxilicenties en identiteitsbewijzen, maar soms ook medische gegevens. Uber had echter in een contract moeten vastleggen hoe het de verwerking van de data in de VS in overeenstemming zou brengen met de Europese regels. Dat heeft het bedrijf twee jaar lang nagelaten, hoewel het nu wel aan de regels voldoet.
Over de auteur
Joram Bolle is nieuwsverslaggever van de Volkskrant.
Volgens de AP heeft Uber daarmee een ‘ernstige overtreding’ begaan. Dat valt terug te zien in het boetebedrag van 290 miljoen euro, dat in Nederland nooit eerder zo hoog is uitgevallen. Uber tekent bezwaar aan, zegt de AP.
De boete komt overeen met 0,8 procent van de jaaromzet van ongeveer 34,5 miljard euro. De maximale geldstraf die de AP bij dergelijke vergrijpen op mag leggen, is 4 procent van de wereldwijde jaaromzet.
De overtreding kwam aan het licht na een klacht van 170 Franse chauffeurs bij een Franse mensenrechtenorganisatie. Dat de Nederlandse AP de klacht heeft behandeld, komt doordat het Europese hoofdkantoor van Uber in Nederland is gevestigd. Er is wel afstemming geweest tussen andere Europese toezichthouders en de AP.
Het is niet voor het eerst dat de AP Uber op de vingers tikt. Eerder dit jaar kreeg het bedrijf al een boete van 10 miljoen euro. Uber gaf niet genoeg openheid over hoelang gegevens van chauffeurs werden bewaard en waar die allemaal buiten Europa terechtkwamen. In 2018 kreeg het bedrijf een boete van 600 duizend euro omdat de AP niet snel genoeg werd geïnformeerd na een datalek.
Geselecteerd door de redactie
Source: Volkskrant