Después de una primera multa de € 10 millones a fines de 2023, Uber recibió una segunda sanción de € 290 millones por la Autoridad de PersoonsgeGevens, el regulador holandés de datos personales. Este último critica la plataforma de conexión VTC para transferirse sin protección adecuada de los datos de los conductores europeos a los Estados Unidos. En su investigación, El holandés cnil señaló que la información en cuestión "Cuentas y licencias de taxis, pero también datos de ubicación, fotos, detalles de pago, documentos de identidad e incluso, en algunos casos, datos penales y médicos de los conductores".

Para explicar esta decisión, debemos hablar del marco legal para las transferencias de datos entre la Unión Europea y los Estados Unidos, que no es un río largo y tranquilo. Dos textos sobre este tema fueron invalidados bajo el ímpetu del abogado austriaco Max Schrems por el Tribunal de Justicia de la UE: Safe Harbour (En octubre de 2015) y el Escudo de privacidad (en julio de 2020). Por lo tanto, la UE y los Estados Unidos se fueron durante años de discusión antes de desarrollar el DPF (Marco de privacidad de datos) que fue ratificado en julio de 2023 y que aún prevalece hoy. Durante este tiempo, la compañía podría recurrir a Cláusulas contractuales estándar (aprobadas por la UE) Para garantizar al menos la protección de los datos personales. El problema en este caso es que Uber no aplicó estas cláusulas entre el 6 de agosto de 2021 y el 21 de noviembre de 2023 (tiempo de registro en el DPF).

Uber disputa y atraerá

Uber reaccionó rápidamente disputando el juicio del Cnil holandés. En un comunicado de prensa recibido por Reuters, la plataforma enfatiza que "esta decisión sesgada y esta multa completamente inusual están completamente injustificadas". Agrega: "El proceso de transferencia transfronteriza de datos de Uber estaba de acuerdo con el GDPR durante el período de tres años caracterizado por una inmensa incertidumbre entre la UE y los Estados Unidos". Uber dijo que apelaría.

Este caso también es la continuación de una queja presentada en Francia con el CNIL por la Liga de Derechos Humanos (LDH) que representa a más de 170 conductores de Uber. La compañía había sido sentenciada por primera vez por el regulador holandés (competente porque la sede de Uber en Europa está en Amsterdam) a una multa de € 10 millones por la ausencia de transparencia en la transferencia de datos personales transatlánticos. La encuesta fue más allá al observar la ausencia de una garantía en estas transferencias.