Πρόστιμο 290 εκατ. ευρώ στην Uber από τις ολλανδικές αρχές για τη μεταφορά ευρωπαϊκών δεδομένων οδηγών στις ΗΠΑ

Στην Uber επιβλήθηκε πρόστιμο 290 εκατομμυρίων ευρώ στις Κάτω Χώρες για τη μεταφορά προσωπικών δεδομένων οδηγών στις Ηνωμένες Πολιτείες.

Η Ολλανδική Υπηρεσία Προστασίας Δεδομένων (DPA) διαπίστωσε ότι η Uber συνέλεξε "ευαίσθητες πληροφορίες" για τους Ευρωπαίους οδηγούς της, όπως άδειες ταξί, δεδομένα θέσης, ακόμη και ιατρικά δεδομένα, και τις διατήρησε σε διακομιστές των ΗΠΑ.

Η Uber πραγματοποίησε τις μεταφορές στις βάσεις δεδομένων της στις ΗΠΑ χωρίς "να διασφαλίσει κατάλληλα τα δεδομένα όσον αφορά τις εν λόγω μεταφορές", πρόσθεσε η DPA.

Η DPA θεωρεί τη μεταφορά αυτή "σοβαρή παραβίαση" του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) της Ευρώπης.

Αυτοί οι νόμοι για τα δεδομένα απαιτούν "από τις επιχειρήσεις και τις κυβερνήσεις να χειρίζονται τα προσωπικά δεδομένα με τη δέουσα προσοχή", δήλωσε ο Αλέιντ Γούλσεν, πρόεδρος της DPA, σε δήλωσή του στον ιστότοπό της.

"Αλλά δυστυχώς, αυτό δεν είναι αυτονόητο εκτός Ευρώπης. Σκεφτείτε τις κυβερνήσεις που μπορούν να αξιοποιούν δεδομένα σε μεγάλη κλίμακα".

Πρόστιμο "εντελώς αδικαιολόγητο

"Αυτή η λανθασμένη απόφαση και το έκτακτο πρόστιμο είναι εντελώς αδικαιολόγητα", δήλωσε εκπρόσωπος της Uber στο Euronews Next με email.

Η Uber υποστηρίζει ότι συμμορφώθηκε με τον ΓΚΠΔ κατά τη διάρκεια τριών ετών "τεράστιας αβεβαιότητας" μεταξύ των ΗΠΑ και της ΕΕ σχετικά με τον τρόπο εφαρμογής των κανόνων.

Το ζήτημα, σύμφωνα με την Uber, χρονολογείται από το 2020, όταν το δικαστήριο της ΕΕ αποφάσισε ότι το ισχύον πλαίσιο μεταφοράς δεδομένων ΕΕ-ΗΠΑ δεν συμμορφωνόταν πλέον με τον ΓΚΠΔ.

Οι ευρωπαϊκές και αμερικανικές εταιρείες "έμειναν χωρίς σαφείς κατευθυντήριες γραμμές για τις διατλαντικές ροές δεδομένων" για σχεδόν τρία χρόνια, σύμφωνα με δήλωση υποστήριξης της Uber από την Ένωση Βιομηχανιών Υπολογιστών και Επικοινωνιών (CCIA Europe).

Η Ευρωπαϊκή Επιτροπή έλυσε την κατάσταση τον Ιούλιο του 2023, εκδίδοντας δήλωση στην οποία ανέφερε ότι οι Ηνωμένες Πολιτείες προσφέρουν επαρκή προστασία για τα ευρωπαϊκά δεδομένα.

Η Uber δήλωσε ότι δεν χρειάστηκε να κάνει καμία αλλαγή στον τρόπο αποθήκευσης των πληροφοριών στις ΗΠΑ όταν εκδόθηκε αυτή η απόφαση.

"Οποιαδήποτε αναδρομικά πρόστιμα από τις αρχές προστασίας δεδομένων είναι ιδιαίτερα ανησυχητικά, δεδομένου ότι οι ίδιες αυτές οι αρχές παρακολούθησης της ιδιωτικής ζωής απέτυχαν να παράσχουν χρήσιμες οδηγίες κατά τη διάρκεια αυτής της περιόδου σημαντικής νομικής αβεβαιότητας, ελλείψει σαφούς νομικού πλαισίου", δήλωσε ο Alexandre Roure, επικεφαλής πολιτικής της CCIA Europe, σε δήλωση που εστάλη μέσω ηλεκτρονικού ταχυδρομείου.

Για το CCIA, τα αναδρομικά πρόστιμα σημαίνουν ότι θα υπάρχει νομική αβεβαιότητα για οτιδήποτε συνέβη στο διαδίκτυο μεταξύ 2020 και 2023, από τις τηλεδιασκέψεις μέχρι την επεξεργασία των ηλεκτρονικών πληρωμών.

Η Uber δήλωσε ότι θα ασκήσει έφεση κατά του προστίμου και "παραμένει βέβαιη ότι η κοινή λογική θα επικρατήσει". Η έφεσή τους σημαίνει ότι το πρόστιμο αναστέλλεται μέχρι να ληφθεί οριστική απόφαση.

Τρίτο πρόστιμο για την Uber μέσα σε πέντε χρόνια

Η DPA ξεκίνησε την έρευνά της νωρίτερα φέτος μετά από καταγγελία 170 Γάλλων οδηγών στη γαλλική ΜΚΟ Ligue des droits de l'Homme (Ένωση Ανθρωπίνων Δικαιωμάτων) το 2021.

Τα κεντρικά γραφεία της Uber για την Ευρώπη, τη Μέση Ανατολή και την Αφρική βρίσκονται στο Άμστερνταμ, οπότε η DPA ανέλαβε την υπόθεση. Οι ολλανδικές αρχές επέβαλαν επίσης πρόστιμο 10 εκατ. ευρώ στην Uber τον περασμένο Δεκέμβριο και 600.000 ευρώ το 2018.

Η DPA διαπίστωσε στην έρευνά της τον Δεκέμβριο του 2023 ότι η Uber δεν ανταποκρινόταν αρκετά γρήγορα στα αιτήματα παροχής δεδομένων από τους οδηγούς της.

Η Uber παρείχε επίσης "ελλιπείς" πληροφορίες στη δήλωση απορρήτου της σχετικά με τον τρόπο με τον οποίο η εταιρεία μετέφερε δεδομένα στις ΗΠΑ, σύμφωνα με την αρχή δεδομένων της Γαλλίας, η οποία συνεργάστηκε με τις ολλανδικές αρχές στην υπόθεση.

"Η απόφαση αυτή επιβεβαιώνει τη σημασία της απαίτησης διαφανούς πληροφόρησης και την ανάγκη να διασφαλιστεί ο σεβασμός των δικαιωμάτων των υποκειμένων των δεδομένων", ανέφερε τότε σε ανακοίνωσή της η αρχή δεδομένων της Γαλλίας.

Ο Jerome Giusti, δικηγόρος της Γαλλικής Ένωσης Ανθρωπίνων Δικαιωμάτων, δήλωσε σε δήλωση του Φεβρουαρίου ότι πιστεύει ότι η καταγγελία του Δεκεμβρίου ήταν "η πρώτη μεγάλης κλίμακας δράση εργαζομένων στην Ευρώπη με βάση τον ΓΚΠΔ".

"Οι οδηγοί που εκπροσωπώ εξετάζουν το ενδεχόμενο να ξεκινήσουν ομαδική αγωγή για να λάβουν αποζημίωση, μετά από αυτή την πρώτη καταδικαστική απόφαση ενώπιον των γαλλικών δικαστηρίων".

Το Euronews Next επικοινώνησε με τη γαλλική ΜΚΟ για να ενημερωθεί σχετικά με μια πιθανή αγωγή, αλλά δεν έλαβε άμεση απάντηση.

Η Uber υποστηρίζει στην εν λόγω υπόθεση ότι η DPA δήλωσε ότι η πλατφόρμα κοινής χρήσης διαδρομής εκπλήρωσε τις υποχρεώσεις της για την έγκαιρη παράδοση δεδομένων στους οδηγούς της.

Η εταιρεία δήλωσε ότι η έφεσή της σχετικά με την υπόθεση του Δεκεμβρίου 2023 εξακολουθεί να είναι ενεργή.