Uber: 290 milionë euro gjobë për shkelje të privatësisë

Rregullatori holandez i mbrojtjes së të dhënave (Autoriteit Persoonsgegevens) ka gjobitur Uber me 290 milionë euro për shkelje të GDPR duke transferuar të dhënat e shoferëve evropianë në Shtetet e Bashkuara. Për kompaninë e San Franciskos, kjo është gjoba e tretë pas atyre të 27 nëntorit 2018 (600 mijë euro) dhe 31 janarit 2024 (10 milionë euro).

Uber hyn në top 10-shen e gjobave
Autoriteti holandez nisi një hetim pas ankesave të bëra nga më shumë se 170 shoferë francezë në shoqatën e të drejtave të njeriut Ligue des droits de l’Homme (LDH), e cila më pas i dërgoi një ankesë autoritetit francez të mbrojtjes së të dhënave. Meqenëse selia evropiane e Uber-it ndodhet në Amsterdam, çështja iu referua Autoritetit Hollandez për Mbrojtjen e të Dhënave.

Autoriteti shkruan në deklaratën zyrtare se Uber ka mbledhur të dhëna të shumta të ndjeshme nga shoferët, duke përfshirë detajet e llogarisë, licencat, vendndodhjen gjeografike, fotot, informacionin e pagesës, dokumentet e identitetit dhe, në disa raste, edhe të dhëna mjekësore dhe të dhëna kriminale certifikatë).

Ky informacion u transferua për më shumë se dy vjet në serverët e Uber në Shtetet e Bashkuara, pa respektuar procedurën e duhur. Prandaj, kompania kaliforniane nuk i mbrojti në mënyrë adekuate të dhënat. Uber nuk përdori klauzola standarde kontraktuale për transferimin, një opsion i lejuar nga Gjykata e Drejtësisë së Bashkimit Evropian pas anulimit të Privacy Shield.

Që nga fundi i vitit 2023, kompania ka përdorur Kornizën e re të Privatësisë së të Dhënave. Prandaj, autoriteti holandez vendosi një gjobë prej 290 milionë eurosh. Uber tani zë vendin e gjashtë në 10 gjobat kryesore për shkeljen e Rregullores së Përgjithshme të Mbrojtjes së të Dhënave (GDPR). Në vendin e parë është Meta me 1.2 miliardë euro (të shkaktuara për të njëjtën arsye).

Zëdhënësi Caspar Nixon tha:

Ky vendim i gabuar dhe gjobë e jashtëzakonshme janë krejtësisht të pajustifikuara. Procesi i transferimit të të dhënave ndërkufitare të Uber ishte në përputhje me GDPR gjatë një periudhe 3-vjeçare me pasiguri të jashtëzakonshme midis BE-së dhe SHBA-së. Ne do të apelojmë dhe kemi besim se arsyeja e shëndoshë do të mbizotërojë.