Uber a été condamné à une amende aux Pays-Bas avec 290 millions d'euros pour transférer les données personnelles des conducteurs européens vers les États-Unis pendant deux ans. Le Autorité néerlandaise de protection des données (DPA) a découvert que la plateforme de mobilité urbaine collectait des « informations sensibles » sur ses chauffeurs européens, telles que les licences de taxi, les données de localisation et même les données médicales, et les a hébergées sur des serveurs américains. La société a annoncé que fera appel de cette sanction ce qu'il considère par ailleurs comme « totalement injustifié ».
Uber a effectué les transferts vers leur Bases de données américaines sans « protéger de manière adéquate les données liées à ces transferts », a indiqué l'autorité, selon les informations du portail européen Euronews. La DPA considère ce transfert comme une « violation grave » du Règlement général sur la protection des données (RGPD) de l'Union européenne.
« Cette législation oblige les entreprises et les gouvernements à traiter les données personnelles avec le plus grand soin », a-t-il déclaré. Aleid Wolsen, président de la DPA. Il a ajouté que « malheureusement, cela n’est pas évident en dehors de l’Europe. Pensons aux gouvernements qui peuvent intervenir sur les données à grande échelle. »
Wolfsen a ajouté : « Les services secrets des États-Unis peuvent accéder aux données sans protection judiciaire appropriée. Ce n'est pas le cas en Europe ou aux Pays-Bas, ce qui en fait une violation. »
C'est la troisième sanction qu'Uber reçoit pour les mêmes raisons (Source : Uber)
« Amende injustifiée »
« Cette mauvaise décision et cette amende extraordinaire sont totalement injustifiées », a déclaré un porte-parole d'Uber. Euronews Suivant dans un e-mail.
« Les entreprises se sont retrouvées sans directives claires concernant les flux de données transatlantiques pendant près de trois ans », selon un communiqué de soutien à Uber de l'A.Association de l'industrie de l'informatique et des communications (CCIA Europe).
La Commission européenne a résolu la situation en juillet 2023, en publiant une déclaration affirmant que les États-Unis offrent une protection suffisante aux données européennes. Au moment de la décision, Uber avait déclaré qu'il n'était pas nécessaire de modifier la manière dont il stockait les informations aux États-Unis.
Alexandre Roure, responsable des politiques chez CCIA Europea déclaré dans un courrier électronique cité par Euronews : « Toute amende rétroactive imposée par les autorités de protection des données est particulièrement inquiétante, étant donné que ces mêmes organismes de surveillance de la vie privée n'ont pas fourni d'orientations utiles pendant cette période de grande incertitude juridique, en l'absence d'un cadre juridique clair. » .
Pour cette association européenne, le amendes rétroactives Cela signifie qu’il y aura une insécurité juridique pour tout ce qui se passe en ligne entre 2020 et 2023, de la vidéoconférence au traitement des paiements en ligne.
Uber a déclaré qu'il ferait appel de l'amende et « reste convaincu que le bon sens prévaudra ». Votre recours signifie que la sanction est suspendue jusqu'à ce qu'une décision finale soit prise.
★★★★★
