Платформа Uber оштрафованана €290 млн в Нидерландах за отправку персональных данных европейских таксистов в США в нарушение правил ЕС, сообщила голландская организация DPA, следящая за защитой данных. В ведомстве добавили, что компания прекратила эту практику.
«Это ошибочное решение и чрезвычайный штраф совершенно неоправданны, — заявил представитель Uber Каспар Никсон. — Процесс трансграничной передачи данных Uber соответствовал GDPR в течение трехлетнего периода неопределенности между ЕС и США». Он также сообщил, что компания подаст апелляцию и уверена, что «здравый смысл восторжествует».
Регулятор заявил, что Uber передала персональные данные в США и не обеспечила их надлежащую защиту. «Это является серьезным нарушением Общего регламента по защите данных (GDPR)», — говорится в сообщении ведомства.
Uber может обжаловать это решение в DPA, а в случае неудачи подать иск в голландский суд. Ожидается, что процесс обжалования займет около четырех лет, а любые штрафы будут приостановлены до тех пор, пока не будут исчерпаны все средства правовой защиты, говорится в сообщении DPA.
Расследование было начато после того, как французская правозащитная организация подала жалобу от имени более чем 170 таксистов во Франции в орган по защите данных страны. Однако жалоба была перенаправлена в DPA, поскольку европейская штаб-квартира Uber находится в Нидерландах.
Французский национальный регулятор по защите данных CNIL в отдельном заявлении сообщил, что сотрудничал с DPA. В январе DPA оштрафовало Uber на €10 млн за нарушение правил защиты персональных данных водителей.
Водители Uber и Lyft в Миннесоте получатболее высокую зарплату благодаря сделке между штатом и двумя компаниями из крупнейших в стране, предоставляющими услуги по перевозке пассажиров. В результате был принят новый закон, обеспечивающий определенную защиту водителей и одновременно накладывающий ограничения на правительство штата.
