Données personnelles: Uber écope d'une amende de 290 millions d'euros

Selon l'autorité néerlandaise de protection des données personnelles, Uber n'a pas respecté le RGPD, le règlement européen de protection des données personnelles.

L'autorité néerlandaise de protection des données personnelles (AP) a déclaré lundi avoir infligé une amende de 290 millions d'euros à l'encontre d'Uber en raison de transferts de données insuffisamment protégées de chauffeurs européens vers son siège aux États-Unis.

Uber est basé aux Pays-Bas pour ses activités avec l'ensemble des utilisateurs européens. C'est dans ce cadre que l'autorité néerlandaise a été chargée d'étudier le dossier, qui concerne ses chauffeurs européens et notamment des dizaines de chauffeurs français.

L'AP avait lancé une enquête sur Uber après une plainte en France de plus de 170 chauffeurs. L'enquête a été menée en collaboration avec la Commission nationale de l'informatique et des libertés (CNIL).

Informations médicales et documents d'identité

"L'AP a constaté qu'Uber a transféré des données personnelles de chauffeurs de taxi européens vers les États-Unis et qu'Uber n'a pas suffisamment protégé ces données", a indiqué l'autorité concernant sa décision, contestée par Uber.

Parmi les données concernées, des données de localisation, mais également des informations médicales des chauffeurs Uber, ou encore leurs documents d'identité.

"Uber conteste cette décision et l'interprétation de l'AP concernant les règlements régissant les transferts de données vers les États-Unis de 2020 à 2023, une période pendant laquelle les institutions européennes et américaines étaient en désaccord", a déclaré la société dans un communiqué.

"Cette décision biaisée et cette amende tout à fait inhabituelle sont totalement injustifiées", a estimé une porte-parole, cité dans le communiqué.

"Le processus de transfert transfrontalier de données d'Uber était conforme au RGPD pendant la période de trois ans caractérisée par une immense incertitude entre l'UE et les États-Unis", a-t-elle ajouté.

"Nous ferons appel et restons confiants dans le fait que le bon sens prévaudra", a-t-elle indiqué.

Cette amende n'est pas la première pour Uber. En France, l'entreprise a écopé d'une amende de 400.000 euros en 2018 pour avoir insuffisamment sécurisé les données liées à ses utilisateurs, après un piratage massif de ces dernières.

Uber a écopé d'une amende 10 millions d'euros début 2024, là encore suite à la même plainte de 170 chauffeurs français, cette fois en raison de difficultés pour les chauffeurs de savoir de quelle manière leur données personnelles sont traitées par l'entreprise.

https://twitter.com/GrablyR Raphaël Grably avec AFP Rédacteur en chef adjoint Tech & Co