Uber глоби 290 милиона евро от холандските власти за прехвърляне на данни на европейски водачи към САЩ

Uber би трябвало да заплати на холандската организация за отбрана на данните 290 милиона евро за прекачване на данни на европейски таксиметрови водачи към сървъри в Съединените щати.

Uber беше санкциониран с 290 милиона евро в Холандия за прекачване на персонални данни на водачи към Съединените щати. 

Холандската организация за отбрана на данните (DPA) откри, че Uber събира „ сензитивна информация “ за своите европейски водачи, като лицензи за таксита, данни за местонахождение и даже медицински данни и ги съхранява на сървъри в Съединени американски щати. 

Uber извърши прехвърлянията към своите бази данни в Съединени американски щати, без да „ отбрани по подобаващ метод данните във връзка с тези прехвърляния “, добави DPA.

DPA смята това прекачване за „ съществено нарушаване “ на Общия правилник за отбрана на данните в Европа (GDPR). 

Тези закони за данните изискват „ бизнесите и държавните управления да боравят с персоналните данни с нужното внимание “, сподели Алейд Волсен, ръководител на DPA, в изказване на техния уеб страница. 

" Но за жалост, това не е явно отвън Европа. Помислете за държавни управления, които могат да подслушват данни в огромен мащаб ". 

Глоба „ изцяло неоправдана “

„ Това неправилно решение и изключителната санкция са изцяло неоправдани “, сподели представител на Uber пред Euronews Next в имейл. 

твърди, че са били в сходство с GDPR в продължение на три години на „ голяма неустановеност “ сред Съединени американски щати и Европейски Съюз за това по какъв начин ще се ползват разпоредбите. 

Проблемът, съгласно Uber, датира от 2020 година, когато съдът на Европейски Съюз дефинира, че настоящата рамка за трансфер на данни сред Европейски Съюз и Съединени американски щати към този момент не е в сходство с GDPR. 

Европейски и американски компании бяха „ оставени без ясни насоки за трансатлантическите потоци от данни “ в продължение на близо три години, съгласно изказване в поддръжка на Uber от Асоциацията на компютърната и информационната промишленост (CCIA Europe). 

Европейската комисия позволи обстановката през юли 2023 година, като излезе с изказване, в което се споделя, че Съединените щати оферират задоволителна отбрана за европейските данни.

Uber сподели, че не е трябвало да прави никакви промени в метода, по който съхраняват информация в Съединени американски щати, когато е взето това решение. 

„ Всички санкции със задна дата от органите за отбрана на данните са изключително притеснителни, като се има поради, че тъкмо тези наблюдаващи на поверителността не съумяха да дават потребни насоки през този интервал на забележителна правна неустановеност, при липса на каквато и да е ясна правна рамка “, Александър Рур, CCIA Ръководителят на политиката за Европа, се споделя в изказване по имейл. 

За CCIA санкциите със задна дата значат, че ще има правна неустановеност за всичко, което се е случило онлайн сред 2020 година и 2023 година, от видеоконференции до обработка на онлайн заплащания. 

Uber споделиха, че ще апелират санкцията и „ остават уверени, че здравият разсъдък ще надделее “. Тяхното обжалване значи, че санкцията се стопира до взимане на дефинитивно решение. 

Трета санкция за Uber за пет години

DPA стартира следствие по-рано тази година, откакто 170 френски водачи се оплакаха на френската неправителствена организация Ligue des droits de l'Homme (Лига за правата на човека) през 2021 г. 

Централата на Uber за Европа, Близкия изток и Африка е в Амстердам, тъй че DPA пое случая. Холандските управляващи също глобиха Uber с 10 милиона евро предишния декември и с 600 000 евро през 2018 г. 

DPA откри в своето следствие от декември 2023 година, че Uber не е дало отговор задоволително бързо на претенции за данни от техните водачи. 

Uber също даде „ непълна “ информация в своята декларация за дискретност за това по какъв начин компанията трансферира данни към Съединени американски щати, съгласно френския орган за данни, който работи с холандците по случая. 

„ Това решение удостоверява още веднъж смисъла на условието за транспарантна информация и нуждата да се подсигурява, че правата на субектите на данни се зачитат “, се споделя в изказване на френския орган за данни по това време. 

Жером Джусти, юристът на Френската лига за правата на индивида, сподели в изказване през февруари, че счита, че жалбата от декември е „ първото широкомащабно деяние, учредено на GDPR “. 

„ Шофьорите, които съставлявам, обмислят започването на колективен иск за приемане на обезщетение по-късно първо решение за присъда пред френските съдилища “. 

Euronews Next се свърза с френската неправителствена организация, с цел да получи настояща информация по отношение на вероятно правосъдно дело, само че не получи неотложен отговор. 

Uber поддържа в този случай, че DPA сподели, че платформата за шерване на транспорти е изпълнила отговорностите си да доставя данни в точния момент на своите водачи. 

Компанията сподели, че обжалването им по случая от декември 2023 година към момента е интензивно.