Hollanda Veri Koruma Kurumu (DPA) Pazartesi günü yaptığı açıklamada, Avrupalı sürücülerin kişisel verilerinin ABD sunucularına aktarılması nedeniyle araç çağırma uygulaması Uber’e 290 milyon avro (324 milyon dolar) para cezası verdiğini açıkladı.
Düzenleyici kurum, sürücü bilgilerini uygun şekilde koruyamadıkları için aktarımların Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği’nin (GDPR) “ciddi bir ihlali” olduğunu söyledi.
Hollanda Veri Koruma Kurumu (DPA) Başkanı Aleid Wolfsen, “Uber, ABD’ye yapılan aktarımlarla ilgili olarak verilerin koruma düzeyini sağlamak için GDPR’nin gerekliliklerini yerine getirmedi. Bu çok ciddi bir durum,” dedi.
DPA, Uber’in taksi lisansları, konum verileri, fotoğraflar, ödeme bilgileri, kimlik belgeleri ve hatta bazı durumlarda sürücülerin cezai ve tıbbi verileri de dahil olmak üzere Avrupalı sürücülerin hassas bilgilerini topladığını söyledi.
DPA, iki yıllık bir süre boyunca bu bilgilerin yönetmeliğe aykırı bir biçimde Uber’in ABD’deki merkezine aktarıldığını belirtti. DPA, “Bu nedenle kişisel verilerin korunması yeterli değildi” dedi.
Uber cezaya itiraz edeceğini söyledi. Bir Uber sözcüsü yaptığı açıklamada “Bu hatalı karar ve olağanüstü para cezası tamamen haksızdır” dedi,
Yapılan açıklamada, “Uber’in sınır ötesi veri aktarım süreci, AB ve ABD arasındaki 3 yıllık muazzam belirsizlik döneminde GDPR ile uyumluydu. Temyize gideceğiz ve sağduyunun galip geleceğinden eminiz” denildi.
Fransız sürücülerin şikayeti ile inceleme başladı
AB son yıllarda büyük teknoloji firmaları için bir dizi kural getirdi ve ihlallere büyük para cezaları uygulamakta tereddüt etmiyor.
DPA, 170’den fazla Fransız sürücünün bir Fransız insan hakları çıkar grubuna şikayette bulunmasının ardından soruşturmayı başlattığını ve bu grubun da Fransa’nın veri koruma kurumuna şikayette bulunduğunu söyledi.
GDPR kapsamında, birden fazla AB ülkesinde veri işleyen bir işletmenin, ana ofisinin bulunduğu yerdeki veri koruma otoritesiyle muhatap olması gerekiyor. Uber’in Avrupa’daki merkezi Hollanda’da bulunuyor.
Son ceza, DPA’nın 2018’de 600 bin avro ve geçen yıl 10 milyon avro para cezasının ardından Uber’e verdiği üçüncü ceza oldu.
