Handhaving
Boete van 10 miljoen euro voor Uber om onduidelijkheid over bewaartermijnen en doorgifte, bezwaar ongegrond
- Datum
- Status
- in beroep
- Instantie
- Autoriteit Persoonsgegevens
- Kenmerk
- Boetebesluit 11 december 2023 (gepubliceerd 31 januari 2024); besluit op bezwaar 3 maart 2026 (gepubliceerd 8 mei 2026); kenmerken in gepubliceerde versie zwartgelakt
- Bedrag
- € 10.000.000
Waar het over gaat
De AP legde Uber Technologies Inc. en Uber B.V. twee boetes op van samen 10 miljoen euro. Aanleiding waren klachten van meer dan 170 Franse chauffeurs via de Ligue des droits de l'homme. Uber gaf in de privacyverklaring onvoldoende informatie over bewaartermijnen, over de landen buiten de EER waarnaar gegevens gingen en over het recht op gegevensoverdraagbaarheid. Ook maakte Uber het inzagerecht onnodig moeilijk. Het digitale inzageformulier zat diep verstopt in de chauffeursapp. De gegevens kwamen in een CSV-bestand zonder uitleg over de structuur, en de toelichting daarbij (guidance notes) was alleen in het Engels beschikbaar. De AP zag overtredingen van artikel 12 lid 1 en 2 en van artikel 13 lid 1 onder f en lid 2 onder a en b AVG. Op 3 maart 2026 verklaarde de AP het bezwaar van Uber ongegrond en bleef de boete staan. Volgens de AP gaat Uber in beroep bij de rechter.
Wat dit betekent voor de praktijk
Uw privacyverklaring moet concreet noemen hoe lang u gegevens bewaart, naar welke landen buiten de EER u doorgeeft en welke beschermingsmaatregelen daarbij gelden. Het inzageformulier moet makkelijk te vinden zijn. Gegevens die u bij inzage verstrekt, moeten gestructureerd en begrijpelijk zijn, in eenvoudige taal die past bij de doelgroep. Een toelichting die alleen in het Engels is, volstaat niet als veel betrokkenen die taal slecht beheersen.
De AVG-artikelen waar het om gaat
Bron: Autoriteit Persoonsgegevens, besluit op bezwaar boete Ubergecontroleerd op 15 september 2026
Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.
Samenhang
Wat samenhangt met deze ontwikkeling
Thema’s waarin dit terugkomt
De tegenhanger in de andere wet
- Artikel 14 AI Act: Menselijk toezicht
- Artikel 26 AI Act: Verplichtingen van gebruiksverantwoordelijken van AI-systemen met een hoog risico
- Artikel 50 AI Act: Transparantieverplichtingen voor aanbieders en gebruiksverantwoordelijken van bepaalde AI-systemen
- Artikel 86 AI Act: Recht op uitleg bij individuele besluitvorming
Rechtspraak
- Brillen Rottler: een eerste inzageverzoek kan misbruik zijn als het alleen dient om schadevergoeding te claimen
2026-03-19 · definitief, Hof van Justitie van de EU (Vierde kamer), Brillen Rottler GmbH & Co. KG tegen TC
- EDPS tegen SRB: gepseudonimiseerde gegevens zijn niet voor iedereen altijd persoonsgegevens, maar de informatieplicht geldt vanaf het verzamelen
2025-09-04 · definitief, Hof van Justitie van de EU (Eerste kamer), Europese Toezichthouder voor gegevensbescherming (EDPS) tegen Gemeenschappelijke Afwikkelingsraad (SRB)
- Dun & Bradstreet: recht op begrijpelijke uitleg van een geautomatiseerd besluit, bedrijfsgeheim is geen absolute weigeringsgrond
2025-02-27 · definitief, Hof van Justitie van de EU (Eerste kamer), CK tegen Magistrat der Stadt Wien, met Dun & Bradstreet Austria GmbH als andere partij
- Raad van State bevestigt AP-boete van 6.000 euro voor recruitmentbedrijf
2024-05-29 · definitief, Raad van State, Afdeling bestuursrechtspraak
- SCHUFA: kredietscore die derden zwaar laten meewegen is een geautomatiseerd besluit
2023-12-07 · definitief, Hof van Justitie van de EU (Eerste kamer), OQ tegen Land Hessen, met SCHUFA Holding AG als interveniënt
- Voorzieningenrechter: AP moet boetebedrag onleesbaar maken bij verstrekking van handhavingsbesluit aan klagers
2024-05-31 · status niet vastgesteld, Rechtbank Den Haag, voorzieningenrechter (kort geding, team handel)
- Raad van State: AP mocht DPG Media beboeten voor standaard vragen van kopie ID, boete gehalveerd naar 262.500 euro
2025-09-24 · definitief, Raad van State, Afdeling bestuursrechtspraak
Richtsnoeren
- Richtsnoeren inzake transparantie overeenkomstig Verordening 2016/679
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
- Richtsnoeren 1/2024 over verwerking van persoonsgegevens op grond van artikel 6 lid 1 onder f AVG (gerechtvaardigd belang)
2024-10-08 · aangenomen, European Data Protection Board (EDPB)
- Richtsnoeren inzake geautomatiseerde individuele besluitvorming en profilering
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
- Richtsnoeren 1/2026 over verwerking van persoonsgegevens voor wetenschappelijk onderzoek
2026-04-15 · aangenomen, European Data Protection Board (EDPB)
- EDPB en EDPS nemen Joint Opinion 2/2026 over de Digital Omnibus aan
2026-02-10 · definitief, European Data Protection Board en European Data Protection Supervisor
Handhaving en boetes
- Netflix krijgt boete van 4,75 miljoen euro voor niet goed informeren van klanten
2024-11-26 · in beroep, Autoriteit Persoonsgegevens
- Boete van 6.000 euro voor Ambitious People Group om genegeerde verwijderverzoeken
2020-07-30 · definitief, Autoriteit Persoonsgegevens
- AP legt Uber boete op van 824,99 miljoen euro voor geautomatiseerd blokkeren van chauffeurs
2026-08-21 · in beroep, Autoriteit Persoonsgegevens
- Experian Nederland krijgt boete van 2,7 miljoen euro voor kredietscores zonder grondslag en zonder informatie
2025-10-16 · definitief, Autoriteit Persoonsgegevens
- Clearview AI: boete van 30,5 miljoen euro en dwangsommen voor illegale gezichtendatabase
2024-05-16 · definitief, Autoriteit Persoonsgegevens
Wetgeving in beweging
- Voorstel: geen informatieplicht bij niet data-intensieve relaties (artikel 13, lid 4 AVG)
2025-11-19 · voorstel, Europese Commissie
- Voorstel: weigeren van verzoeken bij misbruik van het inzagerecht (artikel 12, lid 5 AVG)
2025-11-19 · voorstel, Europese Commissie
- Voorstel: definitie wetenschappelijk onderzoek, doelbinding en informatieplicht bij onderzoek (artikel 4, punt 38, artikel 5, lid 1, onder b, en artikel 13, lid 5 AVG)
2025-11-19 · in onderhandeling, Europese Commissie
- Raad: Cypriotisch voorzitterschap legt onderhandelingsmandaat voor, Coreper-stemming van 26 juni 2026 geannuleerd
2026-06-22 · in onderhandeling, Raad van de Europese Unie, Antici-groep (vereenvoudiging) en Coreper
- Commissie publiceert Digital Omnibus voorstel COM(2025) 837
2025-11-19 · voorstel, Europese Commissie