Uber: Hollandalı bir düzenleyici otorite, sürücü verilerinin aktarılmasına ilişkin başvuruya 290 milyon euro para cezası verdi

Bir Uber sözcüsü, “Uber’in sınır ötesi veri aktarımı, AB ile ABD arasındaki üç yıllık büyük belirsizlik döneminde GDPR ile uyumluydu” dedi.

Açıklamada, “Bu hatalı karar ve olağanüstü para cezası kesinlikle haksızdır.” ifadelerine yer verildi.

Verilerin ABD’ye aktarılmasına AB yasaları kapsamında izin veriliyor olsa da, bunun daha fazla izne ihtiyaç duyulmadan ne zaman gerçekleşebileceği konusunda ciddi belirsizlikler mevcut.

Almanya’nın veri koruma dairesi başkanı Aled Wolfsen, şirketin “ABD’ye aktarımlarla ilgili olarak veri koruma düzeyini sağlamak için” GDPR gerekliliklerini karşılayamadığını söyledi.

“Bu çok ciddi” diye ekledi ve Uber’in verileri yeterince koruma konusunda da başarısız olduğunu belirtti.

Almanya’nın veri koruma kurumu, Uber’in Avrupalı ​​sürücüler hakkında taksi lisansları, konum verileri, fotoğraflar, ödeme ayrıntıları, kimlik belgeleri ve hatta bazı durumlarda sürücülerin sabıka ve tıbbi verileri dahil olmak üzere hassas bilgiler topladığını söyledi.

Şirket, soruşturmayı 170’den fazla Fransız sürücünün bir Fransız insan hakları örgütüne şikayette bulunmasının ardından başlattığını, onun da Fransız veri koruma makamına şikayette bulunduğunu söyledi.

GDPR kuralları uyarınca, birçok AB ülkesinde veri işleyen şirketlerin, merkez ofislerinin bulunduğu yerdeki veri koruma yetkilisi ile anlaşma yapması gerekiyor. Uber’in Avrupa merkezi Hollanda’da bulunmaktadır.

Bay Wolfsen, “Avrupa’da GDPR, şirketlerin ve hükümetlerin kişisel verileri azami dikkatle kullanmasını zorunlu kılarak insanların temel haklarını koruyor” dedi.

“Verilerden büyük ölçekte yararlanabilen hükümetleri düşünün” diyerek, “şirketlerin Avrupalıların kişisel verilerini Avrupa Birliği dışında saklamaları halinde genellikle ek önlemler almak zorunda kaldıklarını” belirtti.

Bu, Alman Veri Koruma Ajansı’nın 2018’de 600.000 euro (508.000 sterlin) ve geçen yıl 10 milyon euro (8,5 milyon sterlin) tutarındaki para cezalarından sonra Uber’e uyguladığı üçüncü para cezası.

Avrupa Birliği son yıllarda büyük teknoloji şirketlerine yönelik bir dizi kural yayınladı ve ihlaller nedeniyle büyük para cezaları uyguladı.

Geçtiğimiz yıl İrlandalı düzenleyiciler, GDPR kuralları uyarınca çocukların gizliliğini ihlal ettiği için TikTok’a 345 milyon Euro (296 milyon £) para cezası verdi.