Uber a reçu sa plus grosse amende à ce jour, l’autorité néerlandaise de protection des données (DPA) lui infligeant une amende de 290 millions d’euros (324 millions de dollars). L’organisme de réglementation a annoncé avoir infligé cette amende en réponse au transfert par Uber des données personnelles de chauffeurs de taxi européens aux États-Unis sans protéger correctement ces informations. La plainte provenait de France, mais l’affaire a été transférée aux Pays-Bas, où se trouve le siège européen d’Uber.
L’APD néerlandaise a constaté qu’Uber avait collecté des informations de compte, des licences de taxi, des données de localisation, des photos, des informations de paiement, des documents d’identité et plus encore auprès de chauffeurs européens et les avait transférés vers des serveurs situés à son siège social aux États-Unis pendant plus de deux ans. Au cours de cette période, Uber n’a utilisé aucun outil de transfert, une décision que l’APD néerlandaise a jugée insuffisante en termes de protection. « En Europe, le RGPD protège les droits fondamentaux des personnes, en exigeant des entreprises et des gouvernements qu’ils traitent les données personnelles avec le soin requis », a déclaré Aleid Wolfsen, présidente de l’APD néerlandaise, dans un communiqué. « Uber n’a pas satisfait aux exigences du RGPD pour garantir le niveau de protection des données en ce qui concerne les transferts vers les États-Unis. C’est très grave. »
L’autorité néerlandaise de protection des données a déjà infligé deux amendes à Uber, la première en 2018, à hauteur de 600 000 euros (670 000 dollars), après que l’entreprise n’a pas signalé une violation de données survenue deux ans plus tôt dans un délai de 72 heures. En 2023, l’autorité néerlandaise de protection des données a infligé à Uber une amende de 10 millions d’euros (11,2 millions de dollars) pour ne pas avoir entièrement détaillé ses périodes de conservation des données (concernant les informations sur les conducteurs européens) ou les pays non européens où elle partage des données. Uber s’est opposé à cette dernière amende et a clairement fait part de son intention de contester l’amende de 290 millions d’euros.