Boete van AP van 290 miljoen euro voor Uber om doorgeven persoonsgegevens naar VS

De Autoriteit Persoonsgegevens (hierna: AP) heeft op 22 juli 2024 besloten om Uber een boete op te leggen van 290 miljoen euro. Uber heeft namelijk persoonsgegevens van Europese taxichauffeurs aan de VS doorgegeven. Uber heeft er daarbij niet voor gezorgd dat de gegevens voldoende beschermd waren.

Binnen Europa geldt er een regelgeving welke de privacy van mensen dient te waarborgen. Er kan echter niet gegarandeerd worden dat er buiten Europa ook zorgvuldig wordt omgegaan met deze gegevens. Bedrijven zijn daarom vaak verplicht om te zorgen voor extra bescherming van de persoonsgegevens als deze buiten de Europese Unie worden opgeslagen. Bij de doorgifte van de persoonsgegevens van de chauffeurs aan de VS, heeft Uber niet gezorgd voor voldoende bescherming van deze gegevens.

In dit geval ging het om zeer gevoelige informatie van de taxichauffeurs welke werd opgeslagen in de VS. Zo werden twee jaar lang onder andere taxilicenties, betaalgegevens, identiteitsbewijzen en soms zelfs strafrechtelijke en medische gegevens van chauffeurs doorgegeven naar de VS, zonder dat er gebruik werd gemaakt van een doorgifte-instrument. De gegevens waren hierdoor niet voldoende beschermd.

Meer dan 170 Franse chauffeurs dienden een klacht in bij een Franse belangenorganisatie op het gebied van mensenrechten genaamd Ligue des droits de l’Homme. Aangezien het hoofdkantoor van Uber in Nederland gevestigd is, heeft de belangenorganisatie uiteindelijk de Nederlandse toezichthouder van de situatie op de hoogte gebracht.

De AP ziet de handelswijze van Uber als een ernstige overtreding van de Europese wetgeving en besluit dan ook om een boete op te leggen. Een boete bedraagt maximaal 4% van de jaarlijkse omzet van een bedrijf. Dit betekende dus voor Uber dat ze een boete kregen van 290 miljoen euro. Uber had namelijk vorig een jaar een wereldwijde omzet van ongeveer 34,5 miljard euro. Dit was overigens al de derde boete die de AP heeft opgelegd aan Uber. Zo werd er in de jaren hiervoor al een boete opgelegd van 600.000 euro en een boete van 10 miljoen euro. Uber heeft al aangekondigd om bezwaar aan te tekenen tegen het boetebesluit.

Tip:

Zorg voor voldoende bescherming van persoonsgegevens als je deze in een land buiten de EU bewaart. Voor doorgifte van persoonsgegevens buiten de EU moet dus een doorgifte-instrument gebruikt worden.

Voor vragen of nadere informatie over dit artikel kun je contact opnemen via service@deraadgevers.nl of 088-133 11 33.