De Nederlandse toezichthouder legt Uber een boete van 290 miljoen euro op voor gegevensoverdracht tussen de EU en de VS

Het CBP meldt dat Uber ruim twee jaar lang chauffeursgegevens heeft doorgegeven aan het hoofdkantoor in de VS.

De Nederlandse topwaakhond voor gegevensbescherming heeft Uber een boete van 290 miljoen euro opgelegd voor het doorgeven van persoonsgegevens van Europese taxichauffeurs aan de Verenigde Staten.

Uit onderzoek van de Autoriteit Persoonsgegevens (AP) bleek dat Uber gevoelige gegevens van chauffeurs uit Europa verzamelde en opsloeg op Amerikaanse servers. Het gaat hierbij om gegevens zoals rekeninggegevens, taxivergunningen, locatie, foto’s, betalingsgegevens, identificatiedocumenten en soms strafrechtelijke en medische dossiers.

In een bericht van vandaag (26 augustus) zei de Nederlandse toezichthouder dat Uber deze gegevens gedurende meer dan twee jaar naar zijn hoofdkantoor in de VS heeft overgedragen “zonder gebruik te maken van een overdrachtstool”, wat betekent dat de gegevensbescherming “ontoereikend” was.

Omdat een EU-rechtbank in 2020 het Privacy Shield – de overeenkomst voor gegevensoverdracht tussen de EU en de VS – ongeldig heeft verklaard, zullen technologiebedrijven standaardcontractbepalingen nodig hebben om gegevens tussen de twee rechtsgebieden over te dragen. Uber stopte er echter vanaf augustus 2021 mee en ging pas eind vorig jaar de opvolger van Privacy Shield in gebruik nemen.

Aleid Wolfsen, hoofd van het Nederlandse CBP, zei dat hoewel de EU AVG vereist dat bedrijven en overheden ‘zorgvuldig omgaan met persoonsgegevens’, dit ‘buiten Europa niet vanzelfsprekend is’.

“Denk aan regeringen die enorme hoeveelheden data kunnen aanboren”, zegt Wolfsen. “Daarom zijn bedrijven over het algemeen verplicht extra maatregelen te nemen als zij persoonsgegevens van Europeanen buiten de EU opslaan. Uber voldoet niet aan de eisen van de AVG om het beschermingsniveau van gegevens te waarborgen in relatie tot doorgifte naar de VS. Dit is zeer ernstig.”

Vorige week nog ging Uber een partnerschap aan met Cruz, eigendom van GM, wiens robotaxis volgend jaar beschikbaar zal zijn in de Uber-app. De deal komt nadat Cruise zag dat zijn robotaxidiensten in de VS een grote klap kregen nadat een van zijn voertuigen een man had weggesleept en vastgepind die afgelopen oktober in San Francisco was aangevallen.

Ontdek hoe opkomende technologietrends morgen veranderen met onze nieuwe podcast, Future Human: The Series. Luister nu SpotifyOp die dag Appel Of waar u uw podcasts kunt krijgen.