La data data de 22 iulie 2024, Uber a fost sancționată de Autoritatea de supraveghere a din Olanda cu amendă de 290 milioane de EURO pentru transferul, fără respectarea GDPR, a datelor cu caracter personal ale șoferilor din Uniunea Europeană în SUA. Investigația a fost deschisă după ce mai mult de 170 de șoferi francezi Uber s-au plâns că Uber le transferă datele cu caracter personal în afara UE fără garanții adecvate.

Pe parcursul investigației, autoritatea de supraveghere din Olanda a descoperit că Uber colecta informații sensibile despre șoferii din Europa, informații care erau ulterior stocate pe servere în Statele Unite. Aceste date vizau datele din conturile șoferilor, autorizații și licențe, dar și date de localizare, fotografii, detalii de plată, documente de identitate și, în unele cazuri, date despre antecedente penale și medicale ale șoferilor. Pe o perioadă de doi ani, Uber a transfer aceste date către sediile din SUA, fără a utiliza instrumentele legale de transfer prevăzute de legislația privind protecția datelor. Acest transfer „ilegal” de date cu caracter personal s-a realizat în perioada în care între UE și SUA nu exista un acord formal privind transferul datelor deoarece Privacy Shield fusese invalidat în 2020 de către Curtea de Justiție a Uniunii Europene. În prezent, conform informațiilor publicate de Comitetul European privind Protecția Datelor, transferul datelor din UE către SUA este legal deoarece Uber utilizează succesorul Privacy Shield, fiind înscris în lista companiilor autorizate prin instrumentul Data Privacy Framework.

— >> Vrei să afli mai mule despre legislația GDPR? Atunci înscrie-te la webinare! 

Implementează GDPR și evită amenzile!