Boete van 290 miljoen euro voor Uber om doorgifte van chauffeursgegevens naar de VS

Waar het over gaat

Uber gaf van 6 augustus 2021 tot 27 november 2023 gegevens van Europese chauffeurs door aan het hoofdkantoor in de VS zonder doorgifte-instrument. Het ging onder meer om accountgegevens, taxilicenties, locatiegegevens, foto's, betaalgegevens, identiteitsbewijzen en soms strafrechtelijke en medische gegevens. Uber stopte in augustus 2021 met modelcontracten. Volgens de AP is dat een overtreding van artikel 44 AVG. De boete van 290 miljoen euro is gebaseerd op een wereldomzet van circa 34,5 miljard euro in 2023. Uber is sinds 27 november 2023 gecertificeerd onder het EU-VS Data Privacy Framework. Uber kondigde bezwaar aan; volgens het AP-persbericht van 21 augustus 2026 verweert Uber zich nog en loopt de procedure nog.

Wat dit betekent voor de praktijk

Elke doorgifte buiten de EER heeft een instrument nodig: adequaatheidsbesluit, modelcontracten met aanvullende maatregelen of een ander mechanisme uit hoofdstuk V. Stoppen met modelcontracten zonder vervanging is op zichzelf een overtreding, ook als de gegevens later onder het Data Privacy Framework vallen. De boete wordt berekend op de wereldomzet van de hele onderneming.

De AVG-artikelen waar het om gaat

• Artikel 44: Algemeen beginsel inzake doorgiften