這家美國平台因將歐洲 VTC 駕駛者的個人資料傳輸到美國,違反了歐盟關於個人資料的旗艦法規 GDPR,將不得不支付 2.9 億歐元的罰款。我們聯繫的優步對在「歐盟和美國之間存在巨大不確定性」期間做出的製裁轉移決定「完全不合理」提出異議。
2.9億歐元:優步因轉讓被責令繳納“創紀錄的罰款”個人資料在美國的歐洲司機沒有足夠的保障。該決定是荷蘭資料保護機構與法國資料保護機構 CNIL 於 7 月 24 日合作做出的。正如我們法國個人資料的監護人在中所解釋的那樣8 月 26 日星期一的新聞稿,這一切都始於來自的投訴法國人權聯盟代表 170 名 VTC 司機反對 Uber。後者認為,他們沒有被告知其個人資料已被轉移到美國——這種資料轉移是在沒有充分保證的情況下進行的。
由於Uber的歐洲總部設在荷蘭,因此荷蘭CNIL有權審理此案。後者認為,正如其在一份新聞稿(英文)中所指出的那樣,Uber“除此之外,還收集了來自歐洲司機的敏感資訊。當時的數據「保存在美國的伺服器上」。具體來說,這是一個“與駕駛員帳戶和執照相關聯的數據”,但是也「他們的位置資料、照片、付款詳細資料、身分證件,在某些情況下,甚至還包括與駕駛員的醫療資訊相關的資料(…)»。
跨大西洋協議無效的背景.....
或者,CES數據從歐洲轉移到美國,為期兩年,從2021年8月到2023年11月,沒有“個人資料保護不夠», 荷蘭 CNIL 的估計。請注意,我們的個人資料在歐洲受到 GDPR(歐洲個人資料法規)的保護。當Google或優步等數位巨頭在歐盟以外收集和發送此類資訊時,歐盟委員會會分析相關國家的法律。
如果它像歐洲法律一樣具有保護性,它就會採取所謂的充分性決定,授權這些轉移。問題是,對於美國來說,這些決定已經兩次被歐盟法院推翻——一次是在2015年,廢除了“安全港”,並於 2020 年第二次取消“隱私權盾」。歐洲法官認為,美國的法律框架並沒有保護歐洲人免受“干涉資料被傳輸者的基本權利。在他們看來:美國情報部門以國家安全的名義進行大規模監視。
…不訴諸標準合約條款
然而,在這種情況下,不再有在 2020 年(「取消日期」之日)之間將個人資料從歐盟轉移到美國的協議。隱私權盾」)以及 2023 年 7 月,新的跨大西洋協定資料隱私框架 (DPF) 的發布日期。
另請閱讀:跨大西洋資料傳輸:歐洲宣布新的隱私權盾
為了彌補協議的缺失,Uber 可以使用“標準合約條款» 為了證明向歐盟以外國家傳輸資料的合理性,“但前提是在實務上能夠保證同等程度的保護」。然而,荷蘭 CNIL 詳細介紹說,自 2021 年 8 月以來,美國平台就沒有使用這些標準合約條款。
因此,歐洲司機的數據從 UBER BV(歐洲子公司)傳輸到 UBER TECHNOLOGIES INC. (美國母公司)“沒有得到適當的保證» 直到 2023 年 11 月 21 日,即 Uber 被列入新隱私權盾「資料隱私框架 (DPF)」的日期。
Uber 表示,這是一筆完全不合理的罰款,頗具吸引力
荷蘭 CNIL 主席阿萊德·沃爾夫森 (Aleid Wolfsen) 在後者的新聞稿中說道:“因此,Uber 沒有遵守 GDPR 的要求來確保向美國傳輸資料的資料保護水準。情況非常嚴重」。 Uber 可能會因違反 GDPR 而被處以高達其全球營業額 4% 的罰款。後者到2023年將約為345億歐元。
另請閱讀:歐洲如何將你的個人資料交給美國間諜
我們聯繫的美國平台明確表示打算對這一決定提出上訴,據發言人稱,該平台認為“有偏見的》:2.9億歐元的罰款是》完全不尋常並且(…)完全不合理」。據優步稱,“在歐盟和美國之間存在巨大不確定性的三年期間,Uber 的跨境資料傳輸流程符合 GDPR」。後者提到了代表該行業大公司的「電腦和通訊行業協會(CCIA)」本週一發布的新聞稿。
對亞歷山大·魯爾來說,CCIA歐洲分部政治經理性在本文件中,這個決定不考慮現實。當政府為這些資料傳輸建立新的法律框架時,世界上最繁忙的網路路線不能簡單地暫停整整三年»。
對於非政府組織 NOYB 來說,它是“荷蘭 CNIL 有史以來開出的最大罰單»
提問者01網,人權聯盟歡迎“這項模範信念(…)承認 Uber 員工的權利」。該協會的新聞稿中援引該協會主席 Nathalie Tehio 的話說,希望這一決定“充當“大科技”所有其他受害者的“引擎”,從而證明法律可以保護歐洲公民或居民」。 NOYB(馬克斯·施雷姆斯協會)的發言人提醒我們,前兩次跨大西洋協議被取消Uber 已因違反 GDPR 兩度被罰款。
«這顯然是歐盟有史以來對 Uber 開出的最大罰款,實際上也是荷蘭資料保護機構有史以來開出的最大罰款s,」他詳細說明。 2023 年,這家美國公司已被勒令支付 1,000 萬歐元,但該公司也對這項決定提出了異議。
編者註:本文於 8 月 26 日星期一更新,納入了人權聯盟的評論。