Uber 因數據安全問題被荷蘭監管機構罰款 3.24 億美元

資料保護不足的指控

(SeaPRwire) –   荷蘭資料保護局 (DPA) 針對 Uber Technologies Inc. (NYSE:UBER) 處以 2.9 億歐元（約合 3.24 億美元）的罰款，理由是 Uber 未經充分保護，便將歐洲司機的個人資料傳輸至美國。 罰款的原因是 Uber 未能遵守歐盟的通用資料保護條例 (GDPR)，該條例要求對用戶資料採取嚴格的保護措施。

DPA 的決定是在 170 位法國 Uber 司機提出申訴後做出的，而該決定是基於 Uber 的歐洲總部位於荷蘭。 該機構斷言，Uber 未能滿足 GDPR 對傳輸至美國的資料安全保護的要求，而 2020 年隱私盾協議失效加劇了這種情況。

Uber 的回應和業界反應

Uber 批評罰款有誤且不合理，聲稱其資料傳輸流程在歐盟和美國之間的監管不確定時期符合 GDPR 的規定。 該公司計畫對此決定提出上訴，並堅信上訴將推翻罰款。

2020 年，歐盟法院裁決廢除隱私盾協議，該協議此前允許將資料傳輸至美國。 在此之後，Uber 使用的標準合約條款在 2021 年 8 月被認為不足。 荷蘭 DPA 指出，儘管 Uber 已經採用了隱私盾的繼任者，但所指控的違規行為發生在過渡期間。

代表科技公司的電腦與通訊產業協會 (Computer & Communications Industry Association) 認為，罰款忽視了網路商業的實際挑戰，以及在法律不確定時期缺乏明確的指導。 該協會的歐洲政策主管 Alexandre Roure 對在沒有新的資料傳輸法律框架的情況下，對此追溯性罰款表示擔憂。

這不是荷蘭 DPA 首次對 Uber 處以罰款； 該公司此前因未披露資料保留做法和未與非歐盟國家分享資料的細節，於 1 月被罰款 1000 萬歐元。