Autoriteit Persoonsgegevens deelt opnieuw forse boete uit aan Uber voor zoveelste schending privacyregels

De Autoriteit Persoonsgegevens (AP) heeft Uber, het Amerikaanse bedrijf bekend van de gelijknamige taxiritten-app, een boete van 290 miljoen euro opgelegd. Uber hield zich niet aan de Europese privacyregels bij de export van gegevens van Europese chauffeurs naar de Verenigde Staten waar de bescherming van persoongegevens aanzienlijk minder is.

Het bedrijf verzamelde onder meer locatiegegevens, foto's, betaalgegevens en identiteitsbewijzen. In sommige gevallen zijn volgens AP ook strafrechtelijke en medische gegevens van chauffeurs verzameld, schrijft de NOS. De gevoelige privé-informatie werd doorgesluisd naar het hoofdkantoor van de multinational in de VS.

De NOS meldt:

Het onderzoek begon nadat meer dan 170 Franse chauffeurs een klacht hadden ingediend bij een Franse mensenrechtenorganisatie, die vervolgens weer melding maakte bij de Franse evenknie van de Autoriteit Persoonsgegevens. De melding werd vervolgens doorgegeven aan de Nederlandse AP, omdat het Europese hoofdkantoor in Amsterdam staat. Het bedrag is bepaald aan de hand van de standaardregel dat een boete maximaal 4 procent van de wereldwijde jaaromzet van een bedrijf mag zijn. Uber had vorig jaar een omzet van 34,5 miljard euro.

Uber dat voor het maken van zoveel mogelijk winst de strategie hanteert van het ontwijken dan wel stuk maken van lokale regelgeving, zogeheten 'disruption', gaat in beroep tegen. Volgens Uber zijn de regels onduidelijk. Het bedrijf heeft al vaker hoge boetes gekregen voor het schenden van de regels. Niet eerder was de boete zo hoog als nu.