AP legt Uber boete op van 290 miljoen euro

 De Autoriteit Persoonsgegevens (AP) heeft Uber een boete opgelegd van 290 miljoen euro voor het doorgeven van persoonsgegevens van Europese taxichauffeurs naar de Verenigde Staten, waarbij de gegevens onvoldoende werden beschermd.

Uber verzamelde gevoelige informatie, zoals locatiegegevens, foto’s, betaalgegevens, identiteitsbewijzen en soms zelfs strafrechtelijke en medische gegevens van chauffeurs uit Europa.

Deze werden ruim twee jaar lang doorgegeven naar het hoofdkantoor in de Verenigde Staten, zonder gebruik te maken van een doorgifte-instrument, zoals een gedragscode of een certificeringsmechanisme. Hierdoor waren de gegevens onvoldoende beschermd, volgens de Algemene Verordening Gegevensbescherming.

Voorzitter Aleid Wolfsen van de Autoriteit Persoonsgegevens noemde de overtreding “zeer ernstig”.

Uber heeft de overtreding inmiddels beëindigd en heeft aangekondigd bezwaar te zullen maken tegen de boete.

Aanleiding voor het onderzoek waren klachten van Franse chauffeurs. Het Europese hoofdkantoor van Uber is gevestigd in Nederland, wat de reden is dat de Nederlandse toezichthouder het boetebesluit opstelde, in overleg met de Franse en andere Europese toezichthouders.

De boete bedraagt maximaal 4 procent van de wereldwijde jaaromzet. Uber had in 2023 wereld een omzet van zo’n 34,5 miljard euro. Vorig jaar kreeg Uber al een boete van 10 miljoen euro. Ook daartegen ging het bedrijf in beroep.