Uber 被罚款 2.9 亿欧元
最大的交通服务提供商之一 Uber 显然将不得不接受荷兰数据保护机构 (DPA) 的决定,该机构因将欧洲司机的个人数据传输到位于荷兰的服务器而对其处以 2.9 亿欧元的罚款。美国违反了欧盟的规则。
据称,此次转让严重违反了欧盟通用数据保护条例(GDPR),同时他们也没有确保足够的数据安全。据监管机构称,这些数据,包括个人文件、出租车执照和位置数据,在两年多的时间里被转移到该公司的美国总部。优步表示将对罚款提出上诉,称罚款“不合理”。
Uber 发言人表示:“在欧盟和美国之间存在巨大不确定性的三年期间,Uber 的跨境数据传输流程一直符合 GDPR。”
欧盟法律允许将数据传输到美国,但在某些条件下可行,无需额外批准。
数据保护机构负责人阿莱德·沃尔夫森 (Aleid Wolfsen) 表示,该公司未能满足 GDPR 的要求,“确保与在美国传输相关的数据保护水平”。数据保护机构表示,优步从欧洲司机那里收集了敏感数据,包括出租车执照、位置数据、照片、付款详细信息、个人文件,“在某些情况下甚至包括司机的犯罪和医疗详细信息”。
调查是由 170 多名法国司机的投诉引发的。这是Uber第三次被罚款,此前几年该公司已经收到过60万欧元和1000万欧元的罚款。
它并不是唯一一家因 GDPR 而必须支付罚款的公司。根据 GDPR 规定,TikTok 因侵犯儿童隐私而需支付 3.45 亿欧元的赔偿。