Uber har straffats med den största bötessumman någonsin för företaget – 324 miljoner dollar – som straff för att data om europeiska användare har överförts till USA.

Det är den nederländska dataskyddsmyndigheten (DPA) som utfärdat en straffavgift på 290 miljoner euro (324 miljoner dollar). Tillsynsmyndigheten meddelade att det hade utfärdat böterna som svar på att Uber överförde personuppgifter från europeiska taxichaufförer till USA utan att skydda informationen ordentligt. Klagomålet kom ursprungligen från Frankrike men ärendet flyttades till Nederländerna, där Ubers EU-högkvarter ligger.

Utredningen som myndigheten har gjort visar att Uber samlat in kontouppgifter, taxilicenser, platsdata, foton, betalningsdetaljer, identitetshandlingar och annan information från europeiska förare och sedan överfört informationen till servrar vid Ubers amerikanska huvudkontor. Datalagringen utanför EU-området har pågått i mer än två år, menar myndigheten.

Otillräckligt

Under denna period använde Uber inga överföringsverktyg, en hantering som den myndigheten anser har varit otillräckligt för att skydda informationen.

– I Europa skyddar GDPR människors grundläggande rättigheter genom att kräva att företag och regeringar hanterar personuppgifter med vederbörlig omsorg”, säger den holländska DPA:s ordförande Aleid Wolfsen i ett uttalande.

– Uber uppfyllde inte kraven i GDPR för att säkerställa skyddsnivån för uppgifterna med avseende på överföringar till USA. Det är mycket allvarligt.