Uber因数据安全漏洞被荷兰监管机构罚款3.24亿美元

数据保护不足的指控

(SeaPRwire) –   荷兰数据保护局 (DPA) 对 Uber Technologies Inc. (NYSE:UBER) 处以 2.9 亿欧元（约合 3.24 亿美元）的罚款，理由是该公司涉嫌将欧洲司机的个人数据转移到美国，而没有提供足够的保护。 罚款是由于 Uber 未能遵守欧盟的《通用数据保护条例》(GDPR) 而导致的，该条例要求对用户数据进行严格保护。

DPA 的决定是在 170 名法国 Uber 司机提出投诉后做出的，并且基于 Uber 的欧洲总部位于荷兰。 该机构声称 Uber 没有满足 GDPR 要求，无法保护转移到美国的个人数据，而 2020 年《隐私盾协议》失效更是加剧了这种情况。

Uber 的回应和业界反应

Uber 批评了该罚款，称其存在缺陷且不合理，并坚称其数据传输流程在欧盟和美国之间监管不确定期间一直符合 GDPR 的要求。 该公司计划对该决定提出上诉，并相信上诉将推翻该罚款。

在 2020 年欧盟法院裁决取消了《隐私盾协议》（该协议之前允许将数据传输到美国）之后，Uber 的标准合同条款在 2021 年 8 月被认定为不足。 荷兰 DPA 指出，尽管 Uber 此后已经采用了《隐私盾协议》的继任者，但据称违规行为发生在过渡期内。

代表科技公司的计算机与通信行业协会认为，该罚款无视了在线业务的实际挑战以及法律不确定期间缺乏明确的指导。 该协会的欧洲政策主管 Alexandre Roure 对在缺乏数据传输新法律框架的情况下实施追溯性罚款表示担忧。

这不是荷兰 DPA 首次对 Uber 处以罚款；该司此前在 1 月份因未披露数据保留做法以及与非欧盟国家共享数据的详细信息而被处以 1000 万欧元的罚款。