Kazna od 290 milijuna eura za Uber

Uber, jedan od najvećih pružatelja usluga prijevoza, po svemu sudeći morat će prihvatiti odluku nizozemskog tijela za zaštitu podataka (DPA) koje im je odredilo kaznu od 290 milijuna eura zbog prijenosa osobnih podataka europskih vozača na servere u Sjedinjene Države krše pravila Europske unije.

Prijenosom je tvrtka navodno ozbiljno prekršila opću regulativu Europske unije o zaštiti podataka (GDPR), a pritom nisu osigurali odgovarajuću sigurnost podataka. Podaci, uključujući osobne dokumente, taksi dozvole i podatke o lokaciji, prebačeni su u sjedište tvrtke u SAD-u tijekom dvije godine, prema nadzornom tijelu. Uber je rekao da će se žaliti na kaznu, koju je nazvao "neopravdanom".

"Uberov prekogranični proces prijenosa podataka bio je usklađen s GDPR-om tijekom trogodišnjeg razdoblja velike neizvjesnosti između EU-a i SAD-a", rekao je glasnogovornik Ubera.

Prijenos podataka u SAD dopušten je prema zakonima EU, ali postoje određeni uvjeti kada je to izvedivo bez potrebe za dodatnim odobrenjem.

Šef tijela za zaštitu podataka, Aleid Wolfsen, rekao je da tvrtka nije ispunila zahtjeve GDPR-a kako bi "osigurala razinu zaštite podataka u odnosu na prijenose u SAD-u". Tijelo za zaštitu podataka priopćilo je da je Uber prikupljao osjetljive podatke od europskih vozača, uključujući taksi dozvole, podatke o lokaciji, fotografije, podatke o plaćanju, osobne dokumente, "au nekim slučajevima čak i kriminalne i zdravstvene podatke vozača".

Početak istrage pokrenut je pritužbom više od 170 francuskih vozača. Ovo je treća kazna za Uber, koji je prethodnih godina već dobio kazne od 600.000 eura i 10 milijuna eura.

To nije jedina tvrtka koja je morala platiti kaznu zbog GDPR-a. TikTok je morao platiti 345 milijuna eura zbog kršenja privatnosti djece prema pravilima GDPR-a.