Πρόστιμο 290 εκατ. ευρώ από την Ολλανδία στην Uber για μεταφορά δεδομένων στις ΗΠΑ

Οι αρχές στην Ολλανδία επέβαλαν πρόστιμο 290 εκατ. ευρώ στην Uber για τη μεταφορά των προσωπικών δεδομένων των Ευρωπαίων οδηγών σε διακομιστές στις ΗΠΑ κατά παράβαση των κανόνων της ΕΕ.

Η ολλανδική Αρχή Προστασίας Δεδομένων (DPA) δήλωσε ότι οι μεταφορές αποτελούσαν «σοβαρή παραβίαση» του Γενικού Κανονισμού Προστασίας Δεδομένων της ΕΕ (GDPR), καθώς δεν προστατεύονταν κατάλληλα οι προσωπικές πληροφορίες των οδηγών.

Σύμφωνα με την εποπτική αρχή, πληροφορίες που περιλάμβαναν έγγραφα ταυτότητας, άδειες ταξί και δεδομένα τοποθεσίας μεταφέρθηκαν στην έδρα της εταιρείας στις ΗΠΑ μέσα σε περίοδο δύο ετών. Σε ορισμένες περιπτώσεις συνελέγησαν ακόμη και ποινικά και ιατρικά δεδομένα των οδηγών.

Η έρευνα της DPA άρχισε έπειτα από καταγγελία περισσότερων από 170 Γάλλων οδηγών σε γαλλική ομάδα ανθρωπίνων δικαιωμάτων, η οποία στη συνέχεια υπέβαλε καταγγελία στο γαλλικό παρατηρητήριο προστασίας δεδομένων. Σύμφωνα με τους κανόνες του GDPR, μια επιχείρηση που επεξεργάζεται δεδομένα σε πολλές χώρες της ΕΕ πρέπει να συναλλάσσεται με την αρχή προστασίας δεδομένων στην οποία βρίσκεται η κύρια έδρα της, στην περίπτωση της Uber την Ολλανδία.

Από την πλευρά της, η Uber δήλωσε ότι θα ασκήσει έφεση κατά του προστίμου, το οποίο χαρακτήρισε «αδικαιολόγητο». Ισχυρίζεται ότι η διαδικασία μεταφοράς δεδομένων είναι σύμφωνη με τον GDPR.

Το BBC σχολιάζει ότι ενώ οι διαβιβάσεις δεδομένων στις ΗΠΑ επιτρέπονται βάσει της νομοθεσίας της ΕΕ, υπάρχει σημαντική αβεβαιότητα σχετικά με το πότε μπορούν να πραγματοποιηθούν χωρίς την ανάγκη περαιτέρω έγκρισης.

Πρόκειται για το τρίτο πρόστιμο της DPA κατά της Uber, μετά από πρόστιμα ύψους 600.000 ευρώ το 2018 και 10 εκατ. ευρώ πέρυσι.