Uber krijgt boete van 290 miljoen euro voor schenden privacyregels

Uber

Dat is de hoogste straf die het AP ooit heeft opgelegd

De Autoriteit Persoonsgegevens (AP) heeft Uber een recordboete van 290 miljoen euro opgelegd voor het schenden van privacyregels. Uber ontvangt deze boete omdat het bedrijf gegevens van Europese taxichauffeurs heeft doorgestuurd naar de Verenigde Staten, zonder de vereiste bescherming. 

Ernstige overtreding

Uber, dat zijn Europese hoofdkantoor in Nederland heeft, verstuurde gedurende twee jaar persoonsgegevens van Europese taxichauffeurs naar de Verenigde Staten zonder de privacyregels in acht te nemen. Onder de gegevens die werden doorgestuurd, bevonden zich locatiegegevens, foto’s, betaalinformatie en identiteitsbewijzen, en in sommige gevallen zelfs strafrechtelijke en medische gegevens.

De AP kwalificeert deze overtreding als ‘ernstig’ en benadrukt dat Uber niet voldeed aan de Europese privacyregels, ondanks de gevoeligheid van de verzamelde informatie. Hoewel Uber inmiddels maatregelen heeft genomen om herhaling te voorkomen, blijft de overtreding onomkeerbaar en krijgt het bedrijf nu de zwaarste sanctie die de AP ooit heeft opgelegd.

Franse chauffeurs

Het onderzoek naar Uber begon naar aanleiding van klachten van meer dan 170 Franse chauffeurs, die hiermee bij een Franse mensenrechtenorganisatie aanklopten. Vervolgens werd de Nederlandse AP ingeschakeld, omdat Uber’s Europese hoofdkantoor in Amsterdam is gevestigd. De AP besloot uiteindelijk een boete op te leggen die – hoewel aanzienlijk – minder dan 1% van Uber’s wereldwijde jaaromzet van 34,5 miljard euro bedraagt. Uber zelf beweert dat er geen onduidelijkheid omtrent de privacyregels en dat het bedrijf zich altijd aan de wet heeft gehouden.

Eerdere boetes

Uber heeft aangekondigd in beroep te gaan tegen de boete, en noemt de straf ‘onrechtvaardig’. De boete volgt echter op eerdere straffen die Uber van de AP heeft ontvangen, waaronder een boete van 10 miljoen euro voor het gebrek aan transparantie over de bewaartermijn van gegevens, en een boete van 600.000 euro in 2018 voor een te laat gemeld datalek. Of de gegevens van de Franse chauffeurs daadwerkelijk zijn misbruikt, is onduidelijk. Maar dit vergroot de onzekerheid en onrust bij de betrokken chauffeurs alleen maar meer.

Lees ook: Om deze reden zou je altijd appelazijn in huis moeten hebben

Bron: NOS, NU.nl, De Volkskrant | Beeld: Adobe Stock