La plateforme de transport Uber a été condamnée à une amende de 290 millions d’euros (324 millions de dollars) aux Pays-Bas pour avoir envoyé les données personnelles des chauffeurs de taxi européens aux États-Unis en violation des règles de l’Union européenne (UE), a déclaré lundi l’organisme néerlandais de surveillance de la protection des données (DPA).
Uber a désormais mis fin à cette pratique, a ajouté la DPA.
« Cette décision erronée et cette amende extraordinaire sont totalement injustifiées », a déclaré le porte-parole d’Uber, Caspar Nixon, à Reuters dans un courriel.
« Le processus de transfert de données transfrontalier d’Uber était conforme au règlement général sur la protection des données (RGPD) pendant une période de trois ans d’immense incertitude entre l’UE et les États-Unis », a-t-il ajouté, affirmant que l’entreprise ferait appel et était convaincue que « le bon sens prévaudra ».
La DPA a déclaré qu’Uber avait transféré des données personnelles aux États-Unis et n’avait pas réussi à protéger correctement les données.
« Cela constitue une violation grave du RGPD », a-t-il déclaré.
Uber peut faire appel de la décision auprès de la DPA et, en cas d’échec, déposer une plainte auprès des tribunaux néerlandais. La procédure d’appel devrait durer environ quatre ans et les amendes éventuelles sont suspendues jusqu’à ce que tous les recours légaux aient été épuisés, selon la DPA.
L’enquête a été déclenchée après qu’une organisation française de défense des droits de l’homme a déposé une plainte auprès de l’autorité de protection des données du pays au nom de plus de 170 chauffeurs de taxi en France. Cependant, Uber ayant son siège européen aux Pays-Bas, la plainte a été transmise à l’autorité de protection des données.
La CNIL, l’autorité nationale française de protection des données, a déclaré dans un communiqué séparé qu’elle avait coopéré avec l’APD.
Dans une affaire connexe, la DPA a infligé en janvier une amende de 10 millions d’euros à Uber pour violation des règles de confidentialité concernant les données personnelles de ses chauffeurs.
