Uber condamné à une lourde amende pour le transfert de données personnelles hors de l’UE
VOUS AIMEZ NOUS LIRE ? FAITES UN DON !
(Reuters) – L’autorité néerlandaise de protection des données, la DPA, en coopération avec la Commission nationale de l’informatique et des libertés (CNIL) française, a prononcé une amende de 290 millions d’euros à l’encontre d’Uber pour avoir transféré des données personnelles hors de l’Union européenne sans garanties suffisantes, a annoncé lundi la CNIL.
« À l’issue des investigations menées, l’autorité néerlandaise de protection des données a constaté que les traitements de données personnelles des chauffeurs pour lesquels UBER B.V. et UBER TECHNOLOGIES INC. sont responsables conjoints font l’objet de transferts vers les États-Unis », dit la CNIL dans un communiqué, précisant que ces transferts ont violé le règlement général sur la protection des données (RGPD).
Réagissant à cette amende « extraordinaire », Uber a dénoncé une « décision biaisée » et une sanction « totalement injustifiée », assurant avoir respecté le RGPD pendant une période de trois ans « d’immense incertitude » en matière de transfert de données entre l’Europe et les Etats-Unis.
La CNIL avait reçu une plainte collective de l’association La Ligue des droits de l’Homme (LDH), représentant plus de 170 chauffeurs français de la plateforme Uber concernant l’information des personnes et les transferts de données personnelles hors de l’UE.
L’autorité néerlandaise de protection des données était compétente pour mener les investigations sur ce dossier, Uber ayant son établissement principal aux Pays-Bas, précise la CNIL
La DPA avait déjà prononcé en décembre dernier une première amende de dix millions d’euros pour plusieurs manquements à l’information des chauffeurs.
(Rédigé par Diana Mandiá, édité par Tangi Salaün)
