Uber с глоби на стойност 290 милиона евро от холандските власти за прехвърляне на данни на европейски водачи към САЩ
Uber трябва да плати на холандската агенция за защита на данните 290 милиона евро за прехвърляне на данни на европейски таксиметрови шофьори към сървъри в Съединените щати.
Uber беше глобен с 290 милиона евро в Холандия за прехвърляне на лични данни на шофьори в Съединените щати.
Холандската агенция за защита на данните (DPA) установи, че Uber събира „чувствителна информация“ за своите европейски шофьори, като таксиметрови лицензи, данни за местоположение и дори медицински данни и ги съхранява на сървъри в САЩ.
Uber е извършил трансферите към своите бази данни в САЩ, без да „защити по подходящ начин данните по отношение на тези трансфери“, добави DPA.
DPA счита това прехвърляне за „сериозно нарушение“ на Общия регламент за защита на данните в Европа (GDPR).
Тези закони за данните изискват „бизнесите и правителствата да обработват личните данни с необходимото внимание“, каза Алейд Волсен, председател на DPA, в изявление на техния уебсайт.
„Но за съжаление това не е очевидно извън Европа. Помислете за правителства, които могат да използват данни в голям мащаб“.
Глоба „напълно неоправдано“
„Това погрешно решение и извънредната глоба са напълно неоправдани“, каза говорител на Uber пред Euronews Next в имейл.
Uber твърди, че са спазили GDPR в продължение на три години на „огромна несигурност“ между САЩ и ЕС за това как ще се прилагат правилата.
Проблемът, според Uber, датира от 2020 г., когато съдът на ЕС установи, че текущата рамка за пренос на данни между ЕС и САЩ вече не е в съответствие с GDPR.
Европейските и американските компании бяха „оставени без ясни насоки за трансатлантическите потоци от данни“ в продължение на близо три години, според изявление в подкрепа на Uber от Асоциацията на компютърната и комуникационната индустрия (CCIA Europe).
Европейската комисия разреши ситуацията през юли 2023 г., като излезе с изявление, в което се казва, че Съединените щати предлагат достатъчна защита за европейските данни.
Uber каза, че не е трябвало да прави промени в начина, по който съхраняват информация в САЩ, когато е взето това решение.
„Всички глоби със задна дата от страна на органите за защита на данните са особено обезпокоителни, като се има предвид, че тези наблюдатели на поверителността не успяха да предоставят полезни насоки през този период на значителна правна несигурност, при липса на каквато и да е ясна правна рамка“, каза Александър Рур, ръководител на политиката на CCIA Европа, в извлечение по имейл.
Според CCIA глобите със задна дата означават, че ще има правна несигурност за всичко, което се е случило онлайн между 2020 г. и 2023 г., от видеоконференции до обработка на онлайн плащания.
От Uber казаха, че ще обжалват глобата и „остават уверени, че здравият разум ще надделее“. Тяхното обжалване означава, че глобата се спира до вземане на окончателно решение.
Трета глоба за Uber за пет години
DPA започна своето разследване по-рано тази година, след като 170 френски шофьори се оплакаха на френската неправителствена организация Ligue des droits de l’Homme (Лигата за правата на човека) през 2021 г.
Централата на Uber за Европа, Близкия изток и Африка е в Амстердам, така че DPA пое случая.Холандските власти също глобиха Uber с 10 милиона евро миналия декември и 600 000 евро през 2018 г.
DPA установи в своето разследване от декември 2023 г., че Uber не отговаря на исканията за данни от техните шофьори достатъчно бързо.
Uber също предостави „непълна“ информация в своята декларация за поверителност за това как компанията прехвърля данни към САЩ, според френския орган за данни, който работи с холандците по случая.
„Това решение потвърждава значението на изискването за прозрачна информация и необходимостта да се гарантира, че правата на субектите на данни се зачитат“, се казва в изявление на френския орган за данни.
Джером Джусти, адвокатът на Френската лига за правата на човека, каза в изявление през февруари, че смята, че жалбата от декември е „първото широкомащабно действие на работници в Европа, основано на GDPR“.
„Шофьорите, които представлявам, обмислят да започнат групов иск за получаване на обезщетение след това първо решение за присъда пред френските съдилища.“
Euronews Next се свърза с френската неправителствена организация, за да получи актуална информация за евентуално съдебно дело, но не получи незабавен отговор.
В този случай Uber твърди, че DPA е заявила, че платформата за споделяне на превози е изпълнила задълженията си да доставя данни навреме на своите шофьори.
Компанията заяви, че обжалването им по случая от декември 2023 г. все още е активно.
Uber беше глобен с 290 милиона евро в Холандия за прехвърляне на лични данни на шофьори в Съединените щати.
Холандската агенция за защита на данните (DPA) установи, че Uber събира „чувствителна информация“ за своите европейски шофьори, като таксиметрови лицензи, данни за местоположение и дори медицински данни и ги съхранява на сървъри в САЩ.
Uber е извършил трансферите към своите бази данни в САЩ, без да „защити по подходящ начин данните по отношение на тези трансфери“, добави DPA.
DPA счита това прехвърляне за „сериозно нарушение“ на Общия регламент за защита на данните в Европа (GDPR).
Тези закони за данните изискват „бизнесите и правителствата да обработват личните данни с необходимото внимание“, каза Алейд Волсен, председател на DPA, в изявление на техния уебсайт.
„Но за съжаление това не е очевидно извън Европа. Помислете за правителства, които могат да използват данни в голям мащаб“.
Глоба „напълно неоправдано“
„Това погрешно решение и извънредната глоба са напълно неоправдани“, каза говорител на Uber пред Euronews Next в имейл.
Uber твърди, че са спазили GDPR в продължение на три години на „огромна несигурност“ между САЩ и ЕС за това как ще се прилагат правилата.
Проблемът, според Uber, датира от 2020 г., когато съдът на ЕС установи, че текущата рамка за пренос на данни между ЕС и САЩ вече не е в съответствие с GDPR.
Европейските и американските компании бяха „оставени без ясни насоки за трансатлантическите потоци от данни“ в продължение на близо три години, според изявление в подкрепа на Uber от Асоциацията на компютърната и комуникационната индустрия (CCIA Europe).
Европейската комисия разреши ситуацията през юли 2023 г., като излезе с изявление, в което се казва, че Съединените щати предлагат достатъчна защита за европейските данни.
Uber каза, че не е трябвало да прави промени в начина, по който съхраняват информация в САЩ, когато е взето това решение.
„Всички глоби със задна дата от страна на органите за защита на данните са особено обезпокоителни, като се има предвид, че тези наблюдатели на поверителността не успяха да предоставят полезни насоки през този период на значителна правна несигурност, при липса на каквато и да е ясна правна рамка“, каза Александър Рур, ръководител на политиката на CCIA Европа, в извлечение по имейл.
Според CCIA глобите със задна дата означават, че ще има правна несигурност за всичко, което се е случило онлайн между 2020 г. и 2023 г., от видеоконференции до обработка на онлайн плащания.
От Uber казаха, че ще обжалват глобата и „остават уверени, че здравият разум ще надделее“. Тяхното обжалване означава, че глобата се спира до вземане на окончателно решение.
Трета глоба за Uber за пет години
DPA започна своето разследване по-рано тази година, след като 170 френски шофьори се оплакаха на френската неправителствена организация Ligue des droits de l’Homme (Лигата за правата на човека) през 2021 г.
Централата на Uber за Европа, Близкия изток и Африка е в Амстердам, така че DPA пое случая.Холандските власти също глобиха Uber с 10 милиона евро миналия декември и 600 000 евро през 2018 г.
DPA установи в своето разследване от декември 2023 г., че Uber не отговаря на исканията за данни от техните шофьори достатъчно бързо.
Uber също предостави „непълна“ информация в своята декларация за поверителност за това как компанията прехвърля данни към САЩ, според френския орган за данни, който работи с холандците по случая.
„Това решение потвърждава значението на изискването за прозрачна информация и необходимостта да се гарантира, че правата на субектите на данни се зачитат“, се казва в изявление на френския орган за данни.
Джером Джусти, адвокатът на Френската лига за правата на човека, каза в изявление през февруари, че смята, че жалбата от декември е „първото широкомащабно действие на работници в Европа, основано на GDPR“.
„Шофьорите, които представлявам, обмислят да започнат групов иск за получаване на обезщетение след това първо решение за присъда пред френските съдилища.“
Euronews Next се свърза с френската неправителствена организация, за да получи актуална информация за евентуално съдебно дело, но не получи незабавен отговор.
В този случай Uber твърди, че DPA е заявила, че платформата за споделяне на превози е изпълнила задълженията си да доставя данни навреме на своите шофьори.
Компанията заяви, че обжалването им по случая от декември 2023 г. все още е активно.
Харесвате това, което правим?
Станете част от общността на BG Firmi във Viber
