Uber krijgt hoogste boete ooit van AP voor schenden privacyregels

Gepubliceerd op 26/08/2024 10:00 in Economie

Het taxidienstenbedrijf Uber krijgt een boete van 290 miljoen euro van de Autoriteit Persoonsgegevens (AP). Dit is de hoogste boete die de privacywaakhond ooit heeft opgelegd. Uber, met zijn Europese hoofdkantoor in Nederland, heeft deze boete gekregen omdat het gegevens van Europese taxichauffeurs heeft doorgegeven aan de Verenigde Staten zonder de privacyregels na te leven.

AP noemt dit "een ernstige overtreding". Uber verzamelde onder andere locatiegegevens, foto's, betaalgegevens en identiteitsbewijzen van chauffeurs. In sommige gevallen zijn zelfs strafrechtelijke en medische gegevens van de chauffeurs verzameld.

Het bedrijf heeft meer dan twee jaar lang deze informatie doorgestuurd naar het Amerikaanse hoofdkantoor, zonder de persoonsgegevens adequaat te beschermen. Uber heeft eind vorig jaar maatregelen genomen om ervoor te zorgen dat de regels niet langer worden overtreden.

Het onderzoek begon nadat meer dan 170 Franse chauffeurs een klacht hadden ingediend bij een Franse mensenrechtenorganisatie, die vervolgens de Franse equivalent van de Autoriteit Persoonsgegevens inlichtte. De melding werd uiteindelijk doorgegeven aan de Nederlandse AP vanwege het Europese hoofdkantoor van Uber in Amsterdam.

De boete is vastgesteld op basis van de regel dat een boete maximaal 4 procent van de wereldwijde jaaromzet van een bedrijf mag zijn. Uber had vorig jaar een omzet van 34,5 miljard euro. Uber heeft al aangekondigd in beroep te zullen gaan.

Dit is niet de eerste keer dat Uber beboet wordt door de AP. Eerder kreeg het bedrijf al een boete van 10 miljoen euro omdat het niet voldoende transparant was over hoe lang de gegevens van Europese chauffeurs werden bewaard. Ook tegen die boete is Uber in beroep gegaan. In 2018 kreeg Uber nog een boete van 600.000 euro vanwege het te laat melden van een datalek.