Πρόστιμο 290 εκατομμυρίων ευρώ επέβαλε η Ευρωπαϊκή Ένωση στην Uber για αθέμιτη μεταφορά δεδομένων

Αντιμέτωπη με πρόστιμο 290 εκατομμυρίων ευρώ βρίσκεται η Uber, καθώς εγκαλείται ότι μετέφερε κατά τρόπο μη θεμιτό τα δεδομένα οδηγών από την Ευρωπαϊκή Ένωση στις Ηνωμένες Πολιτείες. Πρόκειται για ένα από τα υψηλότερα πρόστιμα τα οποία επιβλήθηκαν από την Ευρωπαϊκή Ένωση στο πλαίσιο του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) αφότου αυτός τέθηκε σε ισχύ.

Το πρόστιμο επιβλήθηκε από την ολλανδική Αρχή Προστασίας Δεδομένων, η οποία κατηγόρησε την Uber ότι απέτυχε να "διασφαλίσει επαρκώς" τα προσωπικά δεδομένα των Ευρωπαίων οδηγών κατά τη μεταφορά τους στις Ηνωμένες Πολιτείες. Στο μεταξύ, όπως αναφέρουν οι ολλανδικές αρχές, η Uber έχει τερματίσει την παραπάνω πρακτική.

Οι αρχές της Ολλανδίας άρχισαν να διερευνούν την υπόθεση της μεταφοράς δεδομένων από τη στιγμή που 170 Γάλλοι οδηγοί της Uber προσέφυγαν σε οργάνωση προστασίας των ανθρωπίνων δικαιωμάτων, η οποία προώθησε την υπόθεση στις αντίστοιχες γαλλικές αρχές. Τα κεντρικά γραφεία της Uber στην Ευρώπη βρίσκονται στην Ολλανδία, γεγονός που οδήγησε στο να αναλάβει η αντίστοιχη ολλανδική υπηρεσία το συντονισμό των ερευνών.

Το αποτέλεσμα ήταν να κριθεί η Uber υπόλογη για τη διατήρηση "δεδομένων ευαίσθητου χαρακτήρα" οδηγών σε διακομιστές που βρίσκονται στις Ηνωμένες Πολιτείες, κατά παράβαση των διατάξεων του GDPR. Τα δεδομένα περιλάμβαναν στοιχεία από τους λογαριασμούς των οδηγών και άδειες ταξί, καθώς και δεδομένα τοποθεσίας, φωτογραφίες, στοιχεία πληρωμών, έγγραφα ταυτοποίησης και, σε ορισμένες περιπτώσεις, ακόμη και ιατρικά δεδομένα ή στοιχεία από τα ποινικά μητρώα των οδηγών, σύμφωνα με τις ολλανδικές αρχές. Η Uber μετέφερε τα δεδομένα χωρίς τη χρήση ειδικών εργαλείων, γεγονός που οδήγησε στην ανεπαρκή προστασία των μεταφερόμενων πληροφοριών.

Ο Γενικός Κανονισμός Προστασίας Δεδομένων είναι ένα ρυθμιστικό πλαίσιο το οποίο εφαρμόζεται στην Ευρωπαϊκή Ένωση από το 2016 και θέτει ένα νέο σύνολο κανονισμών σχετικά με το πώς μπορούν οι διάφορες εταιρίες να διαχειρίζονται και να διαμοιράζουν προσωπικά δεδομένα. Από όταν τέθηκε σε ισχύ, οι ρυθμιστικές αρχές της Ευρωπαϊκής Ένωσης έχουν βασιστεί σε αυτό προκειμένου να εκπέμψουν ένα σαφές μήνυμα στους διάφορους τεχνολογικούς κολοσσούς: η προστασία των δεδομένων είναι κάτι το αδιαπραγμάτευτο και η αποτυχία συμμόρφωσης με τους κανόνες αυτούς θα οδηγήσει σε βαριές καμπάνες.

Το υψηλότερο πρόστιμο, ύψους 1,2 δισεκατομμυρίων ευρώ, επιβλήθηκε στη Meta το 2023, για αντίστοιχη περίπτωση. Η μητρική εταιρία του Facebook κατηγορήθηκε ότι μετέφερε δεδομένα πολιτών της Ευρωπαϊκής Ένωσης στις Ηνωμένες Πολιτείες χωρίς τα προβλεπόμενα μέτρα προστασίας. Υψηλά πρόστιμα έχουν επιβληθεί επίσης στο TikTok, το WhatsApp (επίσης ιδιοκτησίας της Meta) και την Clearview AI.

Εντωμεταξύ, η Uber σκοπεύει να εφεσιβάλει την απόφαση.

"Τόσο το σαθρό σκεπτικό όσο και το εξαιρετικά υψηλό πρόστιμο είναι παντελώς αδικαιολόγητα", σχολίασε ο Κάσπαρ Νίξον, εκπρόσωπος της εταιρίας. "Η διαδικασία μεταφοράς δεδομένων μεταξύ επικρατειών που ακολούθησε η Uber ήταν σύμφωνη με το GDPR στη διάρκεια μιας τριετούς περιόδου τεράστιων αβεβαιοτήτων μεταξύ της Ευρωπαϊκής Ένωσης και των Ηνωμένων Πολιτειών. Θα καταθέσουμε έφεση και είμαστε βέβαιοι ότι θα επικρατήσει η κοινή λογική".

• Ευρωπαική Ένωση
• Uber