Collecter des données sensibles sur les chauffeurs Uber opérant en Europe et les transférer vers ses serveurs aux États-Unis, en violation de la RGPDle règlement européen sur confidentialité et le traitement des données. Cette pratique a un coût Uber un 290 millions d'euros d'amende décidé par l'autorité néerlandaise de protection des données. Il s'agit de la l'amende la plus élevée jamais infligée par le garant, ainsi que la plus « salée » jamais reçue par la plateforme multinationale américaine de location de voitures avec chauffeur.
Données insuffisamment protégées
« En Europe, le RGPD protège les droits fondamentaux des personnes, obligeant les entreprises et les gouvernements à traiter les données personnelles avec le soin nécessaire », explique Aleid Wolfsenprésident de l'autorité néerlandaise – Mais malheureusement, cela n'est pas évident en dehors de l'Europe. Pensez aux gouvernements qui peuvent exploiter les données à grande échelle. Pour cette raison Les entreprises sont généralement tenues de prendre des mesures supplémentaires si elles stockent des données personnelles de citoyens européens en dehors de l’Union européenne. – conclut – Uber n'a pas respecté les exigences du RGPD pour garantir le niveau de protection des données concernant le transfert vers les États-Unis. C'est très grave.« .
Les violations d'Uber
Selon les conclusions du garant néerlandais, Uber aurait a collecté des informations sensibles auprès des conducteurs européens et les a stockées sur des serveurs aux États-Unis: des données sur les comptes aux permis de conduire, en passant par les photos, les détails de paiement, les documents d'identité et, dans certains cas, les données médicales et criminelles des conducteurs. Depuis plus de deux ans, explique l'autorité, Uber a transféré ces données à son siège aux États-Unis mais sans assurer que ces données reçoivent un niveau de protection équivalent à celui appliqué en Europe..
Plaintes et rapports
L'enquête menée par l'agence néerlandaise de protection des données (DPA) fait suite à une série de témoignages, à partir de ceux de plus de 170 conducteurs françaisqui s'est d'abord adressée à la Ligue des droits de l'Homme, qui a à son tour contacté l'autorité de protection des données en France, qui a alerté l'autorité de protection des données néerlandaise, où Uber a son siège européen.
Uber et les amendes des Pays-Bas
Le montant de l'amende a été calculé en prenant en compte la limite maximale de 4 % du chiffre d'affaires annuel mondial d'une entreprise, comme le prévoit le RGPD. troisième amende des autorités à Uber en quelques années. La première s'élevait à 600 000 euros et datait de 1018, tandis que la seconde – de 2023 – était de 10 millions d'euros. Uber a en tout cas annoncé qu'elle avait l'intention de faire appel de l'amende qui venait d'être reçue.