De Nederlandse gegevensbeschermingsautoriteit heeft taxidienst Uber een boete van 290 miljoen euro gegeven. Het Amerikaanse bedrijf, dat zijn Europese hoofdkantoor in Nederland heeft, gaf persoonsgegevens van Europese taxichauffeurs door aan de Verenigde Staten. Het gaat om de hoogste boete die de privacywaakhond ooit heeft opgelegd, maar Uber zegt bezwaar te zullen aantekenen.
Taxidienst Uber krijgt privacyboete van 290 miljoen euro in Nederland
Uber wordt beboet omdat het ruim 2 jaar lang persoonsgegevens van Europese taxichauffeurs heeft doorgestuurd naar de Verenigde Staten, zonder die gegevens voldoende te beschermen. Dat is volgens de Nederlandse Autoriteit Persoonsgegevens (AP) een ernstige overtreding van de Europese privacyregels.
"Uber verzamelde onder meer gevoelige informatie van chauffeurs uit Europa en bewaarde die op servers in de VS. Het gaat om accountgegevens en taxilicenties, maar ook om locatiegegevens, foto's, betaalgegevens, identiteitsbewijzen en in sommige gevallen zelfs strafrechtelijke gegevens en medische gegevens van chauffeurs", zegt de AP in een mededeling op haar website.
Volgens de privacywaakhond overtreedt Uber de regels op dit moment niet meer, omdat het bedrijf eind vorig jaar nieuwe maatregelen nam.
Het onderzoek volgde op een klacht van meer dan 170 Franse chauffeurs. De Nederlandse autoriteit was bevoegd, omdat Uber zijn Europese hoofdkantoor in Amsterdam heeft.
Onduidelijke regelgeving
Uber heeft ondertussen aangekondigd bezwaar tegen de boete te zullen aantekenen. Een woordvoerder van het bedrijf zegt aan de Nederlandse omroep NOS dat er onduidelijkheid over de privacyregels was. Daarop zou Uber zelf contact hebben opgenomen met de AP, maar de privacywaakhond zou toen niet gezegd hebben dat het bedrijf de regels aan het overtreden was.
Dit is al de 3e boete die de AP oplegt aan Uber. Zo kreeg het bedrijf in 2018 een boete van 60.000 euro omdat het te laat meldde dat er een datalek had plaatsgevonden.
In 2023 volgde een boete van 10 miljoen euro, ook toen voor het overtreden van de privacyregels. Het bedrijf gaf toen onvoldoende openheid over hoe lang de gegevens van Europese chauffeurs werden bewaard en over naar welke landen buiten Europa deze gegevens werden doorgestuurd.
