Taxibedrijf Uber krijgt een recordboete van 290 miljoen euro van de Nederlandse Autoriteit Persoonsgegevens. Het bedrijf deelde onrechtmatig persoonlijke gegevens van Uber-chauffeurs met de Verenigde Staten.
Er hangt een boete van 290 miljoen euro boven het hoofd van het taxibedrijf Uber, die gevoelige gegevens van chauffeurs doorstuurde naar het hoofdkantoor in de VS, zonder deze data voldoende te beschermen. Hiermee overtreedt het bedrijf de Algemene Verordening Gegevensbescherming (AVG), volgens de AP in Nederland. Het bedrijf deelde deze gegevens ruim twee jaar lang zonder ze voldoende te beschermen. Ondertussen is Uber wel in orde met de regelgeving en tekent het bezwaar aan.
Gegevensbescherming
Taxibedrijf Uber krijgt een boete opgelegd van 290 miljoen euro door de Autoriteit Persoonsgegevens (AP) in Nederland. Het bedrijf zou onrechtmatig gevoelige informatie van Uber-chauffeurs op servers in de Verenigde Staten hebben bewaard, waar de hoofdzetel van Uber gevestigd is. Het gaat om gegevens zoals onder andere accountgegevens, locatiegegevens, foto’s, betaalinformatie en identiteitsbewijzen.
Het taxibedrijf zou niet aan de vereisten voldaan hebben voor het verspreiden van persoonlijke informatie. Uber maakte geen gebruik van een doorgifte-instrument waardoor de persoonsgegevens onvoldoende beschermd waren. Er dienen namelijk specifieke regels gevolgd te worden voor de doorgifte van persoonsgegevens vanuit Nederland naar landen buiten de Europese Economische Ruimte (EER). Het bedrijf zou dit twee jaar lang niet gedaan hebben, maar is ondertussen wel in orde.
lees ook
Uber krijgt recordboete van 290 miljoen euro voor het delen van persoonlijke gegevens
Door niet aan deze specifieke regelgeving te voldoen, overtreedt het bedrijf de Algemene Verordening Gegevensbescherming (AVG). “In Europa beschermt de AVG de grondrechten van mensen, door te eisen dat bedrijven en overheden zorgvuldig met persoonsgegevens omgaan” aldus AP-voorzitter Aleid Wolfsen. Maar buiten Europa is dat helaas niet vanzelfsprekend. Denk aan overheden die op grote schaal data kunnen aftappen.”
Hoogste boete ooit
Deze overtreding van Uber leidt tot een boete van 290 miljoen euro door de AP in Nederland. Dit is de hoogste boete ooit opgelegd in Nederland, in het kader van gegevensbescherming. Recent ontving het tweedehandsplatform Vinted nog een GDPR-boete van 2,4 miljoen euro, en ook Amazon ging hen voor met een GDPR-boete van 32 miljoen euro begin dit jaar. Uber zegt dat het bezwaar zal aantekenen. Volgens hen was er te veel onduidelijkheid omtrent de regels.