Hollanda’nın veri koruma otoritesi DPA, Uber’e 290 milyon euro para cezası verdi

Hollanda’nın veri koruma otoritesi DPA tarafından bugün yapılan açıklamada, Avrupalı sürücülere ait hassas verileri toplayıp uygun güvenlik önlemleri almadan ABD’ye aktardığı gerekçesiyle Uber‘e 290 milyon euro para cezası verildiği belirtildi.

Hollanda veri koruma otroritesi DPA, Uber sürücülerinden alınan hassas veriler arasında hesap bilgileri ve taksi lisanslarının yanı sıra konum verileri, fotoğraflar, ödeme bilgileri, kimlik belgeleri ve bazı durumlarda sürücülerin suç ve tıbbi verilerininde yer aldığını belirtiyor. Uber’in 2 yıldan uzun bir süre boyunca bu verileri, transfer araçları kullanmadan ABD’deki sunuculara direkt olarak taşıyıp, sakladığı belirtiliyor. Transfer araçları kullanmadan aktarmasından dolayı da kişisel verilerin korunması yeterli bulunmamış.

DPA başkanı Aleid Wolfsen,” GDPR, Avrupa’daki işletmelerin ve hükümetlerin kişisel verileri gereken özenle ele almasını zorunlu kılarak insanların temel haklarını korur” diye belirtti. Wolfesen, Uber’in aktarılan verileri korumada başarısız olması nedeniyle GDPR gerekliliklerini karşılayamadığını ve bunun çok ciddi bir durum olduğunu da ekledi.

DPA, 70’ten fazla Fransız sürücünün Fransız insan hakları grubu Ligue des droits de l’Homme’a (LDH) şikayette bulunması ve ardından LDH’nin de Fransız Veri Koruma Ajansı’na şikayette bulunmasının ardından Uber hakkında soruşturma başlattı. GDPR uyarınca birden fazla AB üye devletinde veri işleyen işletmelerin tek bir veri koruma otoritesi ile muhatap olması gerekiyor ve Uber’in de Avrupa’daki merkezinin Hollanda’da olması sebebiyle soruşturma DPA tarafından başlatılmış.