Uber hält das von der niederländischen Datenschutzbehörde verhängte Bußgeld für eine „falsche Entscheidung“ und „völlig ungerechtfertigt“ und garantiert, dass es Berufung einlegen und die Zahlung des betreffenden Betrags aussetzen wird. Das Personenbeförderungsunternehmen behauptet, dass die Datenschutzbestimmungen im Untersuchungszeitraum nicht klar gewesen seien, obwohl es diese eingehalten habe.
Die Behörde gab am Montag bekannt, dass sie Uber mit einer Geldstrafe in Höhe von 290 Millionen Euro belegt habe, weil das Unternehmen personenbezogene Daten europäischer Fahrer an seinen Hauptsitz in den Vereinigten Staaten von Amerika (USA) übermittelt habe, ohne die Datenschutzbestimmungen der Europäischen Union (EU) zu respektieren.
Die niederländische Datenschutzbehörde (DPA) garantiert, dass es sich hierbei um die höchste bisher verhängte Sanktion handelt und stellt klar, dass Uber Standortdaten, Fotos, Zahlungsdaten und Identitätsdokumente erfasst hat. In einigen Fällen, so die DPA, seien auch strafrechtliche und medizinische Daten von Fahrern erfasst worden.
Darüber hinaus wird davon ausgegangen, dass Uber, dessen europäischer Hauptsitz sich in den Niederlanden befindet, die Daten mehr als zwei Jahre lang an seine Muttergesellschaft in den USA übermittelt hat, ohne sie angemessen zu schützen, obwohl anerkannt wurde, dass der multinationale Konzern Ende 2023 Maßnahmen ergriffen hat nicht mehr gegen die damals geltenden Regeln zu verstoßen. Und stuft diese Übertragung als ein „schwerer Verstoß“ der Europäischen Datenschutz-Grundverordnung (DSGVO).
„Diese Fehlentscheidung und die außerordentliche Geldstrafe sind völlig ungerechtfertigt. „Der grenzüberschreitende Datenübermittlungsprozess von Uber war in einem dreijährigen Zeitraum enormer Unsicherheit (beim Datentransfer) zwischen der EU und den Vereinigten Staaten DSGVO-konform“, reagierte ein Uber-Sprecher als Antwort auf PUBLIC.
„Wir werden Berufung einlegen und sind zuversichtlich, dass sich der gesunde Menschenverstand durchsetzen wird“, versicherte das Unternehmen in der versandten Antwort und fügte hinzu, dass das Berufungsverfahren bis zu vier Jahre dauern könnte und dass die von der Datenschutzbehörde in den Niederlanden verhängte Geldbuße jetzt bekannt, wird bis zur endgültigen Entscheidung ausgesetzt.
Die Datenschutzbehörde begann ihre Ermittlungen gegen Uber, nachdem sich mehr als 170 französische Fahrer bei der französischen Menschenrechtsgruppe Ligue des Droits de l’Homme (LDH) beschwert hatten, die eine Beschwerde bei der Uber-Datenschutzbehörde des Landes einreichte. Da sich der europäische Hauptsitz von Uber in den Niederlanden befindet, wurde der Prozess dort abgewickelt.
Uber weist die Vorwürfe zurück und garantiert, dass die Beschwerde aus dem Jahr 2021 stammt, einer Zeit, in der große Unsicherheit hinsichtlich der Datenübertragung zwischen den USA und der EU herrschte. Und er stellt sicher, dass diese Unsicherheit erst im Juli 2023 beseitigt wurde, als die Europäische Kommission ihren Beschluss zur Anpassung an den Datenschutzrahmen zwischen der Europäischen Union und den Vereinigten Staaten verabschiedete.
