Uber erhält Millionenstrafe wegen Datenschutzverstößen
Niederländische Behörde kritisiert unzureichenden Schutz von Fahrerdaten bei Übermittlung
Die niederländische Datenschutzbehörde hat gegen Uber eine Geldstrafe in Höhe von 290 Millionen Euro verhängt. Der US-amerikanische Fahrdienstleister soll gegen europäische Datenschutzregelungen verstoßen haben, indem er die Daten europäischer Fahrer bei der Übermittlung in die USA nicht ausreichend geschützt habe. Die betroffenen Daten, die auf Servern in den USA gespeichert wurden, umfassten Identitätsnachweise, Zahlungsdetails sowie in einigen Fällen strafrechtliche und medizinische Informationen der Fahrer. Uber hat den betreffenden Verstoß inzwischen behoben und kündigte an, gegen die Buße Berufung einzulegen.
Eine Sprecherin von Uber bezeichnete die Entscheidung als ungerechtfertigt und kündigte an, gegen die Geldstrafe vorzugehen. Der Sprecherin zufolge sei der grenzüberschreitende Datentransfer von Uber während des fraglichen Zeitraums konform mit den Datenschutzvorschriften gewesen. Sie verwies auf eine Phase der Unsicherheit zwischen der EU und den USA bezüglich der Datenschutzregeln und zeigte sich zuversichtlich, dass die Berufung erfolgreich sein werde.
Die Ermittlungen waren durch eine Beschwerde von über 170 französischen Fahrern angestoßen worden, die zunächst bei der französischen Datenschutzbehörde eingereicht wurde. Da Uber seinen europäischen Hauptsitz in den Niederlanden hat, wurde die Beschwerde letztlich von der dortigen Datenschutzbehörde behandelt. Die Beanstandungen betrafen die Zeit von August 2021 bis November 2023, als das Datenschutzabkommen zwischen der EU und den USA aufgrund von Gerichtsurteilen vorübergehend außer Kraft gesetzt war.