UberLa Autoridad Neerlandesa de Protección de Datos (AP) ha multado a la plataforma de taxis Uber con 290 millones de euros por transferirle a Estados Unidos datos personales de sus conductores europeos y no proteger adecuadamente esta información en relación con las mentadas transferencias. De acuerdo con el mentado organismo, esto constituye «una grave infracción del Reglamento General de Protección de Datos (RGPD)«.
Esta es la tercera multa que el AP le impone a Uber, tras la sanción de 600.000 euros que le impuso en 2018 y otra de 10 millones, en 2023.
En el presente caso, la entidad reguladora holandesa descubrió que Uber recopilaba, entre otras cosas, información sensible de sus conductores europeos y la almacenaba en servidores de EE. UU. Entre estos datos, se incluyen cuentas y licencias de taxi, ubicaciones, fotos, pagos, documentos de identidad e incluso datos penales y médicos de los chóferes.
Al parecer, a lo largo de más de 2 años, Uber ha estado enviando esta información a su sede central en EE. UU. sin emplear ninguna herramienta de transferencia. En consecuencia, la protección de datos personales es insuficiente, señala el AP al mismo tiempo que recuerda que el Tribunal de Justicia de la UE invalidó el Escudo de Privacidad UE-EE. UU. en el año 2020.
Tribunal de Justicia de la UE en Luxemburgo
Uber, que le ha puesto fin a esta infracción suya, se ha opuesto a la multa de el AP, según ha indicado este órgano regulador holandés. Dicha empresa de taxis apelará la decisión de esta, ya que la considera «errónea», pues su proceso de transferencia de datos transfronterizos cumplió con el RGPD durante 3 años de gran incertidumbre entre Europa y los Estados Unidos. «Esta multa errónea y la multa extraordinaria son completamente injustificadas», ha afirmado el portavoz de Uber. «Apelaremos y confiamos en que prevalecerá el sentido común», ha concluido este.
UE y EE. UU.