De Autoriteit Persoonsgegevens (AP) heeft Uber een sanctie opgelegd voor het delen van persoonsgegevens van Europese taxichauffeurs met de Verenigde Staten. De doorgifte van de data was volgens de autoriteit niet voldoende beschermd.
Hoogste boete ooit
Het is de hoogste boete die de AP ooit heeft opgelegd: 290 miljoen euro. Uber vergaarde onder andere gevoelige informatie van chauffeurs uit Europa. Deze gegevens werden bewaard op servers in de VS. De dataverzameling omvat onder meer accountgegevens, taxilicenties, locatiegegevens, foto’s, betaalgegevens en identiteitsbewijzen. In enkele gevallen gaat het om strafrechtelijke gegevens en medische gegevens van chauffeurs.
Doorgifte-instrument
De data werd twee jaar lang verzonden naar het hoofdkantoor van Uber in San Francisco. Daarbij werd geen gebruikgemaakt van een doorgifte-instrument. In 2020 verklaarde het Hof van Justitie van de EU het Privacy Shield-verdrag ongeldig. Uber heeft vanaf augustus 2021 geen modelcontract meer gebruikt. Sinds eind 2023 maakt Uber gebruik van de opvolger van het Privacy Shield.
Klik hier voor het bericht van de AP.