UBER SOMMÉ DE PAYER UNE AMENDE DE 290 MILLIONS D'EUROS POUR LE TRANSFERT DE DONNÉES PERSONNELLES
Paris / La Gazette
L'application de covoiturage Uber s'est vu infliger une amende de 290 millions d'euros (324 millions de dollars) pour avoir transféré les données personnelles de chauffeurs européens vers des serveurs américains en violation des règles de l'UE, a signalé lundi l'autorité néerlandaise de régulation de la protection des données.
L'autorité néerlandaise de protection des données (DPA) a déclaré que les transferts constituaient une « violation grave » du règlement général sur la protection des données de l'UE (GDPR), car ils ne protégeaient pas de manière appropriée les informations relatives aux conducteurs.
Selon l'organisme de surveillance, des informations comprenant des documents d'identité, des licences de taxi et des données de localisation ont été transférées au siège de l'entreprise aux États-Unis sur une période de deux ans.
Uber a déclaré dans un communiqué qu'elle ferait appel de l'amende, qu'elle a qualifiée d'« injustifiée ».
« Le processus de transfert transfrontalier de données d'Uber était conforme au GDPR pendant une période de trois ans d'immense incertitude entre l'UE et les États-Unis », a estimé un porte-parole d'Uber.
« Cette décision erronée et cette amende extraordinaire sont totalement injustifiées », ajoute le communiqué.
Bien que les transferts de données vers les États-Unis soient autorisés par la législation européenne, il existe une grande incertitude quant au moment où ils peuvent avoir lieu sans qu'une autorisation supplémentaire soit nécessaire.
Le président de la DPA, Aleid Wolfsen, a insisté que l'entreprise n'avait pas respecté les exigences du GDPR pour « garantir le niveau de protection des données en ce qui concerne les transferts vers les États-Unis ».
« C'est très grave », a-t-il ajouté, notant qu'Uber n'a pas non plus sauvegardé les données de manière appropriée.
La DPA a précisé qu'Uber avait recueilli des informations sensibles sur les chauffeurs européens, notamment des licences de taxi, des données de localisation, des photos, des détails de paiement, des documents d'identité et, dans certains cas, des données criminelles et médicales sur les chauffeurs.
