Uber risque une amende de 324 millions de dollars pour mauvaise gestion des données des conducteurs
Oups.
Uber a été condamné à une amende colossale dans l'UE pour ne pas avoir protégé le transfert des données des conducteurs.
Lundi, l'autorité néerlandaise de protection des données (DPA) a annoncé qu'elle infligeait une amende de 290 millions d'euros, soit 325 millions de dollars, à Uber pour avoir violé les lois générales de l'UE sur la protection des données (RGPD).
Uber accusé de ne pas suffisamment protéger les données personnelles
Selon l'enquête de la DPA néerlandaise, Uber a collecté des données sensibles sur ses chauffeurs (y compris les détails de compte, les licences de taxi, les données de localisation, les photos, les détails de paiement, les documents d'identité et les données criminelles et médicales) et les a stockées sur des serveurs américains sans utiliser les « outils de transfert » appropriés pour transférer les données hors de l'UE. « De ce fait, la protection des données personnelles n'était pas suffisante », précise le communiqué.
Cette amende est le résultat d'une plainte déposée par 170 chauffeurs Uber français auprès d'une association de défense des droits de l'homme basée en France. La plainte a ensuite été transmise à l'APD néerlandaise, le siège européen d'Uber étant situé aux Pays-Bas.
Ce n'est pas la première fois que l'UE s'en prend à Uber pour violation de la confidentialité des données. En 2018, le géant du transport et de la livraison avait été condamné à une amende de 600 000 euros pour une violation de données et de 10 millions d'euros en 2023 pour atteinte à la vie privée de ses chauffeurs européens.
D'autres entreprises de la Big Tech ont dû faire face aux conséquences des lois strictes de l'UE en matière de protection des données des utilisateurs. En 2021, Amazon a été condamnée à une amende de 886 millions de dollars pour non-respect du RGPD, et plus récemment, Meta a été condamnée à une amende colossale de 1,3 milliard de dollars pour transfert inapproprié de données vers les États-Unis.
L'autorité néerlandaise de protection des données a indiqué dans son communiqué qu'Uber avait « mis fin à la violation ». Cependant, dans une déclaration à The Verge, Uber a déclaré qu'elle prévoyait de faire appel de la décision.
