据路透社报道,当地时间8月26日,荷兰数据保护局宣布,对美国网约车服务运营商优步公司处以2.9亿欧元罚款,理由是优步将欧洲地区司机的个人数据传送至美国。
该机构表示,优步在欧洲地区收集司机的敏感信息,包括账户详情、位置信息、照片、支付信息、身份证件等,甚至在某些情况下还涉及犯罪记录和医疗数据。在长达两年多的时间里,这些数据未经适当的传输机制就被传送到优步位于美国的总部,导致数据未能得到充分保护。这一行为“严重违反”欧盟《通用数据保护条例》。
荷兰数据保护局表示,26日下发裁决通知时,优步已停止上述违规行为,但鉴于其做法严重违反欧盟《通用数据保护条例》,且优步2023年全球收入约为345亿欧元,决定对优步处以2.9亿欧元罚款。
2018年5月,被视为“世界最严”的欧盟《通用数据保护条例》开始生效。条例规定,如果保护用户数据不利,轻者可被罚1000万欧元或前一年全球营业收入的2%,重者可被罚2000万欧元或前一年全球营业收入的4%(罚款额均为“两值中取大者”)。
对此,优步表示该罚款并不合理,将提出上诉。优步发言人表示:“在欧盟和美国之间长达2年的巨大不确定性期间,优步的跨境数据传输流程符合规定。”
优步可以就上述决定向荷兰数据保护局提出上诉,如果上诉不成功,则可以向荷兰法院提起诉讼。荷兰数据保护局称,上诉程序预计将耗时约四年,并且在所有法律手段用尽之前,任何罚款都将暂停执行。
此次调查是由一家法国人权组织发起的,该组织代表法国170多名出租车司机向法国数据保护机构提出了投诉。但是,由于优步的欧洲总部设在荷兰,因此该投诉被转交给了荷兰数据保护局。法国国家数据保护监管机构CNIL在另一份声明中表示,已与荷兰数据保护局展开了合作。
自欧盟《通用数据保护条例》生效以来,荷兰数据保护局已对优步开出两笔罚单,罚金分别为60万欧元和1000万欧元,目前优步对后一笔1000万欧元罚单提出上诉。