Uber Didenda $324 Juta oleh Pengawas Belanda karena Kegagalan Data

Tuduhan Perlindungan Data yang Tidak Adekuat

(SeaPRwire) –   The (DPA) telah mendenda Uber Technologies Inc. (NYSE:UBER) €290 juta (sekitar $324 juta) karena diduga mentransfer data pribadi pengemudi Eropa ke Amerika Serikat tanpa perlindungan yang memadai. Denda tersebut dikaitkan dengan kegagalan Uber untuk mematuhi Peraturan Perlindungan Data Umum Uni Eropa (GDPR), yang mewajibkan langkah-langkah ketat untuk melindungi data pengguna.

Keputusan DPA tersebut menyusul pengaduan dari 170 pengemudi Uber Prancis dan didasarkan pada kantor pusat Uber Eropa yang berlokasi di Belanda. Pihak berwenang menegaskan bahwa Uber tidak memenuhi persyaratan GDPR untuk melindungi data yang ditransfer ke AS, situasi yang diperparah oleh pembatalan perjanjian Perisai Privasi pada tahun 2020.

Tanggapan Uber dan Reaksi Industri

Uber telah mengkritik denda tersebut sebagai cacat dan tidak beralasan, dengan menegaskan bahwa proses transfer datanya sesuai dengan GDPR selama periode ketidakpastian peraturan antara UE dan AS. Perusahaan berencana untuk mengajukan banding atas keputusan tersebut, dengan tetap percaya bahwa banding tersebut akan membatalkan denda tersebut.

Menyusul putusan pengadilan UE pada tahun 2020 yang membatalkan perjanjian Perisai Privasi, yang sebelumnya memungkinkan transfer data ke AS, penggunaan Klausula Kontrak Standar oleh Uber dianggap tidak memadai pada Agustus 2021. DPA Belanda mencatat bahwa meskipun Uber telah mengadopsi penerus Perisai Privasi, pelanggaran yang diduga terjadi selama periode transisi.

Computer & Communications Industry Association, yang mewakili perusahaan teknologi, berpendapat bahwa denda tersebut mengabaikan tantangan praktis bisnis online dan kurangnya panduan yang jelas selama ketidakpastian hukum. Kepala kebijakan asosiasi di Eropa, Alexandre Roure, menyatakan keprihatinan tentang denda retroaktif di tengah tidak adanya kerangka hukum baru untuk transfer data.

Ini bukan penalti pertama yang dijatuhkan pada Uber oleh DPA Belanda; perusahaan sebelumnya didenda €10 juta pada bulan Januari karena gagal mengungkapkan praktik retensi data dan detail tentang berbagi data dengan negara-negara non-UE.