Les Pays-Bas infligent à Uber une amende de 290 millions d’euros pour le transfert de données « sensibles » de chauffeurs vers les États-Unis

L’autorité néerlandaise de protection des données (DPA) a infligé à Uber une amende de 290 millions d’euros pour avoir transféré un chauffeur européen personnel. données aux États-Unis.

Selon la DPA, les transferts constituent une « grave violation » des règles de l’UE. RGPDcar ils n’ont pas fourni les garanties nécessaires pour le stockage des données en dehors du bloc.

Suite à une enquête, la DPA a découvert qu’entre août 2021 et novembre 2023, Uber transférait et stockait des données sensibles vers des serveurs américains sans les outils de protection supplémentaires requis par le RGPD.

Les données comprenaient des licences de taxi, des détails de compte et de paiement, des pièces d’identité, des photos et même des dossiers criminels ou médicaux.

« En Europe, le RGPD protège les droits fondamentaux des personnes en exigeant que les entreprises et les gouvernements traitent les données personnelles avec précaution », a déclaré le président de la DPA, Aleid Wolfsen.

Cependant, Uber n’a pas réussi à garantir ce niveau de protection, a-t-il ajouté.

L’enquête a été motivée par une plainte déposée par plus de 170 conducteurs français auprès de l’organisation locale de défense des droits humains, la Ligue des droits de l’Homme (LDH). La LDH a alors déposé une plainte auprès de la CNIL.

Selon le RGPD, les entreprises traitant des données dans toute l’UE doivent répondre à une seule autorité de protection de la vie privée, située dans le pays où l’entreprise a son siège européen. La base d’Uber se trouvant aux Pays-Bas, c’est la DPA qui a mené l’enquête.

La DPA a déclaré qu’Uber avait désormais mis fin à cette pratique. Il va également faire appel de la décision.

Il s’agit de la troisième amende que l’organisme de surveillance néerlandais inflige à Uber. En 2018, la DPA a frappé l’entreprise avec 600 000 € pour ne pas avoir informé l’agence à temps d’une violation de données en 2016. Et depuis janvier de cette année, Uber est également confronté à une 10 millions d’euros d’amende (encore une fois) pour violation des règles de confidentialité, ce dont il a fait appel.