Uber considera una “decisión equivocada” y “completamente injustificada” la multa impuesta por la autoridad holandesa de protección de datos, y garantizó que recurrirá, suspendiendo el pago del importe en cuestión. La empresa de transporte de pasajeros alega que, durante el período que abarca el caso, las reglas de privacidad no fueron claras, aunque las cumplió.
La autoridad anunció el lunes que había multado a Uber con 290 millones de euros por haber transferido datos personales de conductores europeos a su sede en los Estados Unidos de América (EE.UU.) sin respetar las normas de privacidad estipuladas por la Unión Europea (UE).
La Autoridad Holandesa de Protección de Datos (DPA) garantiza que se trata de la sanción más alta aplicada hasta la fecha y aclara que Uber recopiló datos de ubicación, fotografías, datos de pago y documentos de identidad. En algunos casos, afirma la DPA, también se recogieron datos penales y médicos de los conductores.
Además, considera que Uber, cuya sede europea está situada en Países Bajos, transmitió los datos a su matriz en EE.UU. durante más de dos años, sin protegerlos adecuadamente, pese a reconocer que la multinacional tomó medidas a finales de 2023 para dejar de violar las normas entonces vigentes. Y clasifica esta transferencia como una “violación grave” del Reglamento General Europeo de Protección de Datos (GDPR).
“Esta decisión equivocada y la multa extraordinaria están completamente injustificadas. El proceso de transferencia de datos transfronterizos de Uber cumplió con el RGPD durante un período de tres años de inmensa incertidumbre [na transferência de dados] entre la UE y Estados Unidos”, reaccionó un portavoz de Uber, en respuesta a PÚBLICO.
“Recurriremos y confiamos en que prevalecerá el sentido común”, aseguró la empresa en la respuesta enviada, agregando que el proceso de apelación puede durar hasta cuatro años y que la multa impuesta por la autoridad que tutela la protección de datos en Holanda, ahora conocida, queda suspendida hasta que se tome la decisión final.
La DPA inició su investigación sobre Uber después de que más de 170 conductores franceses se quejaran ante el grupo francés de derechos humanos Ligue des Droits de l’Homme (LDH), que presentó una denuncia ante la autoridad de protección de datos de Uber del país. Como la sede europea de Uber se encuentra en los Países Bajos, el proceso se llevó a cabo allí.
Uber refuta las acusaciones en su contra y garantiza que la denuncia se remonta a 2021, período durante el cual existía una gran incertidumbre sobre las transferencias de datos entre Estados Unidos y la UE. Y asegura que esta incertidumbre no se resolvió hasta julio de 2023, cuando la Comisión Europea adoptó su decisión de adaptarse al Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos.
