Nizozemsko tijelo za zaštitu podataka priopćilo je da je istragom utvrđeno da je Uber prenio osobne podatke europskih taksista – uključujući taksi dozvole, osobne iskaznice, podatke o lokaciji, fotografije, podatke o plaćanju i ‘u nekim slučajevima čak i kaznenu i medicinsku evidenciju‘ u SAD.
Agencija je rekla da je Uber prenosio te podatke u SAD više od dvije godine bez odgovarajućih alata za prijenos dizajniranih za zaštitu privatnosti korisnika – što je u suprotnosti s Općom uredbom EU-a o zaštiti podataka (GDPR).
Prema Bloombergu, iznos od 290 milijuna eura najveća je kazna koju je izdao nizozemski DPA i najveća kazna s kojom se Uber suočio na globalnoj razini.
‘U Europi GDPR štiti temeljna prava ljudi zahtijevajući od tvrtki i Vlada da pažljivo rukuju osobnim podacima. Ali izvan Europe, to nažalost nije slučaj…
Zbog toga su tvrtke obično obvezne poduzeti dodatne mjere ako pohranjuju osobne podatke Europljana izvan Europske unije‘, rekao je predsjednik DPA Aleid Wolfsen, dodajući da je Uberovo kršenje pravila ‘vrlo ozbiljno‘.
Uber je rekao da će se žaliti na kaznu, koju je nazvao ‘neopravdanom‘.
‘Uberov prekogranični proces prijenosa podataka bio je u skladu s GDPR-om tijekom trogodišnjeg razdoblja ogromne neizvjesnosti između EU-a i SAD-a. Ova pogrešna odluka i izvanredna kazna potpuno su neopravdani‘, rekao je glasnogovornik Ubera.
