Insufficiente protezione dei dati: multa da 290 milioni di euro contro Uber

Uber è stata multata pesantemente per l'inadeguatezza delle misure di protezione dei dati.
Categorie:

L'autorità olandese per la protezione dei dati Autoriteit Persoonsgegevens (AP) ha presentato un reclamo contro il servizio di ride-hailing Uber. Fine per un importo di 290 milioni di euro. Il motivo della multa è la protezione inadeguata dei dati personali dei tassisti europei trasferiti alla sede centrale di Uber negli Stati Uniti.

Gli autisti francesi di Uber si fanno sentire Reclamo a

L'indagine dell'autorità per la protezione dei dati ha fatto seguito alle denunce di oltre 170 autisti francesi di Uber. Essi avevano presentato un reclamo all'organizzazione francese per i diritti umani Ligue des droits de l'Homme (LDH) in merito alle pratiche di protezione dei dati di Uber. La LDH ha quindi presentato un Reclamo all'autorità francese per la protezione dei dati. Poiché la sede europea di Uber si trova nei Paesi Bassi, l'autorità olandese per la protezione dei dati è stata responsabile dell'indagine.

Tra le altre cose, Uber era in possesso di informazioni sensibili come i dati dell'account e della patente di guida e i dati relativi alla posizione, FotoLe informazioni di pagamento, i documenti d'identità e, in alcuni casi, i dati penali e medici dei conducenti europei vengono raccolti e conservati su server negli Stati Uniti.

Il trasferimento di questi dati sensibili è avvenuto per un periodo di oltre due anni. Nel corso del processo, non sono state attuate le necessarie misure di protezione che avrebbero potuto essere evitate dalla GDPR sono prescritti.

L'autorità di protezione dei dati classifica i Violazione di Uber come una cosa seria.

Suggerimento di lettura: Le cinque multe più alte nel luglio 2024

Uber non utilizza Clausole contrattuali standard a

Questi trasferimenti sono stati effettuati senza l'utilizzo di Clausole contrattuali standard (SCC) o altri strumenti idonei che siano riconosciuti in conformità con la normativa vigente. GDPR sono necessari.

L'UE e gli USA Scudo per la privacyche in precedenza costituiva la base giuridica per il trasferimento dei dati verso gli Stati Uniti, è stata dichiarata non valida dalla Corte di giustizia europea (CGE) nella sentenza Schrems II del 2020. La Corte di giustizia europea ha chiarito che le aziende devono conformarsi al Trasmissione di dati personali verso Paesi al di fuori dell'UE devono garantire un livello di protezione equivalente.

Tuttavia, a partire dall'agosto 2021, Uber si è astenuta dall'utilizzare questi Clausole contrattuali standard rinunciato. Secondo l'AP, ciò significava che i dati degli autisti dell'UE non erano sufficientemente protetti. Solo alla fine dell'anno scorso Uber ha iniziato a utilizzare i dati dei conducenti dell'UE. Clausole contrattuali standard.

Terza parte Fine contro Uber per violazione delle GDPR

Questo è già il terzo Fineche l'AP ha imposto a Uber. In precedenza la società era stata multata per 600.000 euro nel 2018 e per 10 milioni di euro nel 2023. 

L'attuale Fine L'ammenda di 290 milioni di euro nei confronti di Uber si basa sul fatturato annuo globale dell'azienda. Con un fatturato globale di 34,5 miliardi di euro nel 2023, la multa per Uber potrebbe ammontare fino al 4% di questo importo. 

"In Europa, il GDPR Protegge i diritti fondamentali delle persone obbligando le aziende e i governi a trattare con cura i dati personali. Purtroppo, questo non è scontato al di fuori dell'Europa", afferma il presidente dell'AP Aleid Wolfsen.

"Le aziende sono quindi generalmente obbligate ad adottare misure aggiuntive se Dati personali degli europei al di fuori dell'Unione Europea. Uber lo ha già fatto nel GDPR livello di protezione richiesto per i conducenti al Trasmissione di dati verso gli Stati Uniti non è garantita. Questo è molto preoccupante", afferma il massimo funzionario dei Paesi Bassi per la protezione dei dati, riassumendo la decisione della Commissione europea. Autorità di vigilanza insieme.

Uber stessa ha annunciato che farà ricorso contro l'attuale multa.

Fonte: Multe imposte a Uber dall'Autoriteit Persoonsgegevens

Tag:
Condividi questo post :