Países Bajos multa a Uber con 324 mdd por enviar datos de sus conductores a EU

Uber enfrenta una multa de 324 millones de dólares impuesta por la autoridad de protección de datos de los Países Bajos por violar el Reglamento General de Protección de Datos (GDPR) de la Unión Europea. La sanción se debe a la transferencia no autorizada de información personal de los socios conductores desde la UE hacia Estados Unidos, lo cual está prohibido por el GDPR.

El caso comenzó en 2021, cuando 170 conductores franceses presentaron quejas sobre el procesamiento y la transferencia de sus datos personales fuera de la UE. La situación se agravó porque Uber envió esta información como parte de los programas de vigilancia de la agencia de inteligencia de seguridad nacional de EE.UU., lo que es considerado un incumplimiento del GDPR por los tribunales de la UE desde las revelaciones de Edward Snowden en 2013.

Aunque el GDPR permite sancionar a las empresas con multas de hasta el 4% de su facturación anual global, la multa impuesta a Uber representa una fracción de ese potencial. Los ingresos de Uber en 2023 fueron de aproximadamente 34,500 millones de dólares, por lo que la sanción de 324 millones de dólares está por debajo del límite máximo permitido por el GDPR.

Uber ha respondido a esta sanción afirmando que no violaron ninguna disposición del GDPR y que el proceso de transferencia de datos cumplió con las regulaciones durante un período de incertidumbre jurídica entre la UE y EE.UU. La empresa ha declarado que apelará la decisión, alegando que la multa es injustificada y que, durante el período en cuestión, buscaron orientación de las autoridades holandesas sin recibir claridad sobre problemas con sus procesos.

Por su parte, los reguladores europeos han insistido en que las empresas debían tomar medidas adicionales para garantizar que las exportaciones de datos cumplieran con el GDPR durante ese tiempo de incertidumbre legal.