Valus õppetund: Uber sai hiigeltrahvi Euroopa taksojuhtide isikuandmete edastamise eest

Hollandi andmekaitseasutus määras USA tehnoloogiahiiule Uberile 290 miljonit eurot trahvi andmekaitse üldmääruse (GDPR) nõuete rikkumiste eest. Sarnase rikkumise eest määrati mullu ka GDPRi ajaloo seni suurim trahv – 1,2 miljardit eurot Metale.

Advokaadibüroo Hedman isikuandmete kaitse ekspert Andres Ojaver selgitas, et Uber edastas Euroopa taksojuhtide isikuandmeid Ameerika Ühendriikidesse ega taganud GDPR-is ettenähtud kaitsemeetmeid.

„Madalmaade andmekaitseasutus alustas uurimist pärast seda, kui ligi 200 sõidukijuhti esitasid kaebuse ning kontroll tuvastaski rikkumise nii andmete säilitamisel kui ka edastamisel. Hiigeltrahv Uberile annab taas aimu, kui oluline on isikuandmete rahvusvahelisel edastamisel järgida GDPR-i reegleid,“ kommenteeris Ojaver. Hollandi andmekaitseasutuse sõnul on tegemist tõsise GDPR-i rikkumisega ning trahviotsust ei mõjutanud ka see, et rikkimine lõpetati.