Países Bajos Impone Multa de 290 Millones de Euros a Uber por Grave Infracción
Países Bajos Multa a Uber con 290 Millones de Euros por Grave Infracción de Protección de Datos
La Autoridad de Protección de Datos Holandesa (DPA) ha impuesto una multa de 290 millones de euros a Uber por transferir datos personales de conductores europeos a su sede en Estados Unidos sin la protección adecuada. Esta sanción se considera una “grave infracción” del Reglamento General de Protección de Datos (RGPD), según la DPA.
La investigación reveló que durante más de dos años, Uber trasladó información sensible, incluyendo datos de cuentas y licencias de taxi, ubicación, fotos, datos de pago, documentos de identidad, y en algunos casos, datos penales y médicos, a sus servidores en Estados Unidos sin utilizar las herramientas de transferencia adecuadas para asegurar la protección de estos datos.
El Tribunal de Justicia de la Unión Europea invalidó en 2020 el Escudo de Privacidad UE-EU, que previamente permitía dichas transferencias. La DPA destacó que Uber no cumplió con los requisitos del RGPD para garantizar un nivel adecuado de protección de datos en estas transferencias internacionales.
Esta multa es la tercera que la DPA impone a Uber, tras una sanción de 600,000 euros en 2018 y otra de 10 millones en 2023. La DPA informó que Uber ha cesado la infracción sancionada, pero la empresa ha expresado su oposición a esta última multa.
Aleid Wolfsen, presidente de la DPA, enfatizó la gravedad de la situación: “Uber no cumplió con los requisitos del RGPD para garantizar el nivel de protección de los datos en lo que respecta a las transferencias a los EU. Esto es muy grave”.
La sanción refleja un endurecimiento de las medidas contra el incumplimiento de las normas de protección de datos en Europa, afectando a empresas que operan a nivel internacional.