Uber erhält 324 Millionen Dollar Strafe von niederländischer Aufsichtsbehörde wegen Datenpannen

Vorwürfe unzureichenden Datenschutzes

(SeaPRwire) –   Die niederländische Datenschutzbehörde (DPA) hat Uber Technologies Inc. (NYSE:UBER) mit einer Geldstrafe von €290 Millionen (rund $324 Millionen) belegt, weil das Unternehmen angeblich personenbezogene Daten europäischer Fahrer ohne ausreichenden Schutz in die Vereinigten Staaten übertragen hat. Die Geldstrafe ist auf Ubers Versäumnis zurückzuführen, die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union einzuhalten, die strenge Maßnahmen zum Schutz von Benutzerdaten vorschreibt.

Die Entscheidung der DPA folgt auf Beschwerden von 170 französischen Uber-Fahrern und basiert darauf, dass sich Ubers europäischer Hauptsitz in den Niederlanden befindet. Die Behörde behauptet, dass Uber die DSGVO-Anforderungen zum Schutz der in die USA übertragenen Daten nicht erfüllt hat, eine Situation, die durch die Ungültigkeit des Privacy-Shield-Abkommens im Jahr 2020 verschärft wurde.

Ubers Reaktion und Reaktionen der Branche

Uber hat die Geldstrafe als fehlerhaft und ungerechtfertigt kritisiert und behauptet, dass seine Datenübertragungsverfahren während einer Zeit der regulatorischen Unsicherheit zwischen der EU und den USA mit der DSGVO übereinstimmten. Das Unternehmen plant, gegen die Entscheidung Berufung einzulegen und ist zuversichtlich, dass die Berufung die Geldstrafe aufheben wird.

Nach dem Urteil des EU-Gerichtshofs aus dem Jahr 2020, das das Privacy-Shield-Abkommen, das zuvor Datenübertragungen in die USA erlaubte, für nichtig erklärte, wurde Ubers Verwendung von Standardvertragsklauseln im August 2021 als unzureichend erachtet. Die niederländische DPA stellte fest, dass Uber zwar inzwischen den Nachfolger des Privacy-Shields eingeführt hat, die mutmaßliche Verletzung jedoch während der Übergangsphase erfolgte.

Die Computer & Communications Industry Association, die Technologieunternehmen vertritt, argumentierte, dass die Geldstrafe die praktischen Herausforderungen des Online-Geschäfts und den Mangel an klaren Leitlinien während der rechtlichen Unsicherheit nicht berücksichtigt. Alexandre Roure, der europäische Politikschef der Association, äußerte Bedenken hinsichtlich rückwirkender Strafen angesichts des Fehlens eines neuen rechtlichen Rahmens für Datenübertragungen.

Dies ist nicht die erste Strafe, die Uber von der niederländischen DPA verhängt wurde; im Januar wurde das Unternehmen bereits mit €10 Millionen für die Nichtaufklärung der Datenaufbewahrungspraktiken und der Details zur Datenfreigabe mit Nicht-EU-Ländern belegt.