Uber heeft de praktijk stopgezet, voegde de DPA eraan toe.
“Deze gebrekkige beslissing en buitengewone boete zijn volkomen onterecht”, zei Uber-woordvoerder Casper Nixon in een e-mail tegen Reuters.
“Het grensoverschrijdende gegevensoverdrachtproces van Uber was in overeenstemming met de AVG gedurende drie jaar van onzekerheid tussen de EU en de VS”, voegde hij eraan toe, in de hoop dat het bedrijf in beroep zou gaan en “het gezond verstand zal zegevieren”.
De DPA zei dat Uber persoonlijke gegevens naar de VS heeft overgedragen en er niet in is geslaagd de gegevens goed te beschermen.
Een 2 van 2 foto-illustratie toont de Uber-app op een mobiele telefoon in het centrum van Parijs, Frankrijk, op 5 maart 2020. REUTERS/Gonzalo Fuentes/Bestandsfoto
“Dit is een ernstige inbreuk op de Algemene Verordening Gegevensbescherming (AVG)”, aldus het rapport.
Uber kan tegen deze beslissing in beroep gaan bij het CBP en, als dat niet lukt, een rechtszaak aanspannen bij de Nederlandse rechtbank. De beroepsprocedure zal naar verwachting vier jaar duren en volgens de Autoriteit Persoonsgegevens zullen eventuele boetes worden opgeschort totdat alle rechtsmiddelen zijn uitgeput.
Het onderzoek werd gelanceerd nadat de Franse Mensenrechtenorganisatie namens meer dan 170 taxichauffeurs in Frankrijk een klacht had ingediend bij de gegevensbeschermingsautoriteit van het land. Omdat Uber echter zijn Europese hoofdkantoor in Nederland heeft, werd het doorverwezen naar het CBP.
De CNIL, de Franse nationale toezichthouder voor gegevensbescherming, zegt in een aparte verklaring te hebben samengewerkt met de DPA.
($1 = 0,8942 euro)
Schrijf je in Hier.
Rapportage door Stephanie van den Berg, Tassilo Hummel; Bewerking door Jason Neely, Kirsten Donovan
Onze normen: Vertrouwensprincipes van Thomson Reuters.
‘Webgeek. Wannabe-denker. Lezer. Freelance reisevangelist. Liefhebber van popcultuur. Gecertificeerde muziekwetenschapper.’
