Uber får miljardböter efter brott mot EU:s dataregler

Den nederländska dataskyddsmyndigheten har ålagt det amerikanska bolaget Uber en sanktionsavgift på 290 miljoner euro, vilket motsvarar ungefär 3,3 miljarder kronor. Beslutet grundar sig på att Uber under en period av två år har fört över känsliga personuppgifter om europeiska taxichaufförer till servrar i USA utan att säkerställa tillräckliga skyddsåtgärder. De uppgifter som överförts inkluderar bland annat platsdata, medicinska journaler och i vissa fall även brottsregister. Bakgrunden till beslutet är EU:s dataskyddsförordning, GDPR, som ställer strikta krav på hur medborgares integritet ska skyddas vid dataöverföring utanför unionens gränser. Myndigheten menar att Uber genom sitt agerande har brustit i att skydda sina anställdas integritet, vilket motiverar den rekordhöga bötessumman. Detta är den största boten som den nederländska myndigheten någonsin har utfärdat mot ett enskilt bolag. Uber har meddelat att man starkt motsätter sig beslutet och planerar att överklaga. Bolaget hävdar att reglerna kring dataöverföring har varit otydliga under den aktuella perioden, särskilt efter att tidigare avtal mellan EU och USA ogiltigförklarats. Tvisten understryker den pågående dragkampen mellan transatlantiska teknikjättar och europeiska regleringsorgan gällande digital suveränitet och individens rätt till privatliv.