RECORDBOETE VAN €290 MILJOEN VOOR UBER WEGENS DOORSTUREN PERSOONSGEGEVENS NAAR VS
Volgens de Autoriteit Persoonsgegevens (AP) heeft Taxidienstenbedrijf Uber onrechtmatig gegevens van Europese Uber-chauffeurs naar de VS gestuurd, het bedrijf moet daarom een boete van 290 miljoen euro betalen. Het is de hoogste boete die Nederlandse AP ooit heeft opgelegd in het kader van gegevensbescherming.
Volgens de Algemene Verordening Gegevensbescherming (AVG) mogen dat gegevens alleen naar de VS worden gestuurd als de juiste waarborgen worden gebruikt. AP is van oordeel dat Uber zich niet aan de regels heeft gehouden.
Uber verzamelde veel gevoelige informatie van chauffeurs en stuurde die door naar het hoofdkantoor in de VS. Het ging bijvoorbeeld om taxivergunningen en identiteitsbewijzen, maar soms ook om medische gegevens. Uber had echter contractueel moeten vastleggen hoe het de verwerking van de gegevens in de VS in lijn zou brengen met de Europese regels. Hoewel ze zich nu wel aan de regels houden heeft het bedrijf dat twee jaar lang nagelaten.
Aan de hoge boete van 290 miljoen euro, die in Nederland nog nooit zo hoog is geweest is te zien dat Uber een ‘ernstige overtreding’ heeft begaan, volgens de AP. De boete komt overeen met 0,8 procent van de jaaromzet van circa 34,5 miljard euro. De maximale boete die de AP voor dergelijke overtredingen mag opleggen, is 4 procent van de wereldwijde jaaromzet.
Uber laat in een persverklaring weten dat het in beroep gaat tegen de boete, desnoods bij de rechter. Uber noemt de boete onjuist, onterecht en onrechtvaardig. Volgens Uber was er onduidelijkheid over de privacyregels, maar heeft het bedrijf zich er toch aan gehouden. Het bedrijf vindt dat er jarenlang onduidelijkheid was over de regels, nadat het Europese Hof van Justitie in 2020 een algehele privacyovereenkomst tussen de EU en de VS had afgekeurd.
De overtreding kwam aan het licht na een klacht van Franse chauffeurs bij een Franse mensenrechtenorganisatie. Vervolgens is de klacht, in afstemming tussen de andere Europese toezichthouders en de AP, bij de Nederlandse AP terecht gekomen, doordat het Europese hoofdkantoor van Uber in Nederland is gevestigd.
Eerder het bedrijf al een boete van 10 miljoen euro omdat Uber niet genoeg openheid gaf over hoelang gegevens van chauffeurs werden bewaard en waar die allemaal buiten Europa terechtkwamen. Omdat de AP niet snel genoeg werd geïnformeerd na een datalek kreeg het bedrijf in 2018 een boete van 600.000 euro.
