Голландский орган по защите данных (DPA) наложил штраф в размере 290 миллионов евро на платформу Uber за передачу данных европейских водителей в Соединенные Штаты без соблюдения норм конфиденциальности. Этот штраф стал третьим, наложенным на Uber со стороны DPA, после штрафа в 600.000 евро в 2018 году и еще одного в 10 миллионов в 2023 году.
DPA обнаружила, что Uber собирала чувствительную информацию о европейских водителях, такую как данные о местоположении, фотографии, детали оплаты, удостоверения личности и даже уголовные и медицинские данные, и хранила их на серверах в Соединенных Штатах. Более двух лет компания передавала эту информацию в свой головной офис в США, не обеспечивая надлежащую защиту персональных данных при этих передачах.
Европейская компания Uber, расположенная в Нидерландах, также передавала данные водителей своей материнской компании в США, не обеспечивая надлежащей защиты собранной личной информации. Несмотря на признание Uber того, что компания приняла меры для соблюдения норм конфиденциальности в конце прошлого года, DPA наложила на платформу самый высокий штраф на сегодняшний день.
Алейд Вольфсен, председатель голландского DPA, охарактеризовал нарушение со стороны Uber как "очень серьезное". Uber, в свою очередь, выразила свое несогласие со штрафом и планирует обжаловать решение, считая, что процесс передачи данных соответствовал требованиям GDPR в период неопределенности в нормативных актах между Европейским Союзом и Соединенными Штатами.
