L'autorità olandese per la protezione dei dati Autoriteit Persoonsgegevens (AP) ha presentato un reclamo contro il servizio di ride-hailing Uber. Fine per un importo di 290 milioni di euro. Il motivo della multa è la protezione inadeguata dei dati personali dei tassisti europei trasferiti alla sede centrale di Uber negli Stati Uniti.
Gli autisti francesi di Uber presentano un reclamo
L'indagine dell'autorità per la protezione dei dati ha fatto seguito alle denunce di oltre 170 autisti francesi di Uber. Essi avevano presentato un reclamo all'organizzazione francese per i diritti umani Ligue des droits de l'Homme (LDH) in merito alle pratiche di protezione dei dati di Uber. La LDH ha quindi presentato un Reclamo all'autorità francese per la protezione dei dati. Poiché la sede europea di Uber si trova nei Paesi Bassi, l'autorità olandese per la protezione dei dati è stata responsabile dell'indagine.
Tra le altre cose, Uber era in possesso di informazioni sensibili come i dati dell'account e della patente di guida e i dati relativi alla posizione, FotoLe informazioni di pagamento, i documenti d'identità e, in alcuni casi, i dati penali e medici dei conducenti europei vengono raccolti e conservati su server negli Stati Uniti.
Il trasferimento di questi dati sensibili è avvenuto per un periodo di oltre due anni. Nel corso del processo, non sono state attuate le necessarie misure di protezione che avrebbero potuto essere evitate dalla GDPR sono prescritti.
L'autorità di protezione dei dati classifica i Violazione di Uber come una cosa seria.
Suggerimento di lettura: Le cinque multe più elevate del mese di luglio 2024
Uber non utilizza clausole contrattuali standard
Queste trasmissioni sono state effettuate senza l'uso di Clausole contrattuali standard (SCC) o altri strumenti idonei che siano riconosciuti in conformità con la normativa vigente. GDPR sono necessari.
L'UE e gli USA Scudo per la privacy, che finora era servito da base giuridica per il trasferimento dei dati verso gli Stati Uniti, è stato dichiarato nel 2020 dalla Corte di giustizia dell’Unione europea (CGUE) nella Schrems-II- è stata dichiarata nulla. La Corte di giustizia dell’Unione europea ha chiarito che le imprese, nel caso della Trasmissione devono garantire un livello di protezione equivalente dei dati personali nei paesi al di fuori dell'UE.
Tuttavia, a partire dall'agosto 2021, Uber si è astenuta dall'utilizzare questi Clausole contrattuali standard rinunciato. Secondo l’AP, ciò ha comportato una protezione insufficiente dei dati degli autisti dell’UE. Solo alla fine dello scorso anno Uber ha iniziato a utilizzare Clausole contrattuali standard.
Terza sanzione a carico di Uber per violazioni del GDPR
Questo è già il terzo Fineche l'AP ha imposto a Uber. In precedenza la società era stata multata per 600.000 euro nel 2018 e per 10 milioni di euro nel 2023.
L'attuale Fine L'ammenda di 290 milioni di euro nei confronti di Uber si basa sul fatturato annuo globale dell'azienda. Con un fatturato globale di 34,5 miliardi di euro nel 2023, la multa per Uber potrebbe ammontare fino al 4% di questo importo.
"In Europa, il GDPR Protegge i diritti fondamentali delle persone obbligando le aziende e i governi a trattare con cura i dati personali. Purtroppo, questo non è scontato al di fuori dell'Europa", afferma il presidente dell'AP Aleid Wolfsen.
„Per questo motivo, le aziende sono di norma tenute ad adottare misure aggiuntive quando Dati personali degli europei al di fuori dell'Unione Europea. Uber lo ha già fatto nel GDPR livello di protezione richiesto per i conducenti al Trasmissione del trasferimento dei dati verso gli Stati Uniti non è garantito. “Questo è molto preoccupante», così il responsabile della protezione dei dati dei Paesi Bassi riassume la decisione della Autorità di vigilanza insieme.
La stessa Uber ha annunciato che presenterà ricorso contro l'attuale decisione di sanzione amministrativa.
Fonte: Provvedimento sanzionatorio dell’Autoriteit Persoonsgegevens nei confronti di Uber
German 
English 
Italian 
French