Uber dostal obří pokutu za porušení ochrany osobních údajů

Nizozemský úřad pro ochranu osobních údajů (DPA) udělil společnosti Uber rekordní pokutu ve výši 290 milionů eur za porušení evropského nařízení o ochraně osobních údajů (GDPR). Důvodem pokuty je přenos osobních údajů evropských řidičů do Spojených států amerických bez zajištění dostatečné ochrany těchto dat.

Stížnost původně podala Francie, ale případ byl přesunut do Nizozemska, kde sídlí evropská centrála Uberu. Nizozemský DPA zjistil, že Uber přenášel data o účtech, licence na taxi, údaje o poloze, fotografie, platební údaje, doklady totožnosti a další citlivé informace evropských řidičů na servery ve Spojených státech po dobu více než dvou let.

Pokuta není první, kterou Uber od nizozemského úřadu dostal. V roce 2018 mu byla uložena pokuta ve výši 600 000 eur za neoznámení úniku dat a v roce 2023 pokuta ve výši 10 milionů eur za neupřesnění doby uchovávání dat a zemí, kde jsou data sdílena.

Uber se proti poslední pokutě ohradil a dal jasně najevo svůj záměr se proti ní odvolat.