这家美国平台因将欧洲 VTC 司机的个人数据传输到美国,违反了欧盟关于个人数据的旗舰法规 GDPR,将不得不支付 2.9 亿欧元的罚款。我们联系的优步对在“欧盟和美国之间存在巨大不确定性”期间做出的制裁转移决定“完全不合理”提出异议。
2.9亿欧元:优步因转让被责令缴纳“创纪录的罚款”个人资料在美国的欧洲司机没有足够的保障。该决定是荷兰数据保护机构与法国数据保护机构 CNIL 于 7 月 24 日合作做出的。正如我们法国个人数据的监护人在中所解释的那样8 月 26 日星期一的新闻稿,这一切都始于来自的投诉法国人权联盟代表 170 名 VTC 司机反对 Uber。后者认为,他们没有被告知其个人数据已被转移到美国——这种数据转移是在没有充分保证的情况下进行的。
由于Uber的欧洲总部设在荷兰,因此荷兰CNIL有权审理此案。后者认为,正如其在一份新闻稿(英文)中所指出的那样,Uber“除其他外,还收集了来自欧洲司机的敏感信息。”当时的数据“保存在美国的服务器上”。具体来说,这是一个“与驾驶员帐户和执照相关联的数据”,但是也“他们的位置数据、照片、付款详细信息、身份证件,在某些情况下,甚至还包括与驾驶员的医疗信息相关的数据(……)»。
跨大西洋协议无效的背景......
或者,CES数据从欧洲转移到美国,为期两年,从2021年8月到2023年11月,没有“个人数据保护不够», 荷兰 CNIL 的估计。请注意,我们的个人数据在欧洲受到 GDPR(欧洲个人数据法规)的保护。当谷歌或优步等数字巨头在欧盟以外收集和发送此类信息时,欧盟委员会会分析相关国家的法律。
如果它像欧洲法律一样具有保护性,它就会采取所谓的充分性决定,授权这些转移。问题是,对于美国来说,这些决定已经两次被欧盟法院推翻——一次是在2015年,废除了“安全港”,并于 2020 年第二次取消“隐私盾”。欧洲法官认为,美国的法律框架并没有保护欧洲人免受“干涉数据被传输者的基本权利。”在他们看来:美国情报部门以国家安全的名义进行大规模监视。
…不诉诸标准合同条款
然而,在这种情况下,不再有在 2020 年(“取消日期”之日)之间将个人数据从欧盟转移到美国的协议。隐私盾”)以及 2023 年 7 月,新的跨大西洋协议数据隐私框架 (DPF) 的发布日期。
另请阅读:跨大西洋数据传输:欧洲宣布新的隐私盾
为了弥补协议的缺失,Uber 可以使用“标准合同条款» 为了证明向欧盟以外国家传输数据的合理性,“但前提是在实践中能够保证同等水平的保护”。然而,荷兰 CNIL 详细介绍说,自 2021 年 8 月以来,美国平台就没有使用这些标准合同条款。
因此,欧洲司机的数据从 UBER BV(欧洲子公司)传输到 UBER TECHNOLOGIES INC. (美国母公司)“没有得到适当的保证» 直到 2023 年 11 月 21 日,即 Uber 被列入新隐私盾“数据隐私框架 (DPF)”的日期。
Uber 表示,这是一笔完全不合理的罚款,颇具吸引力
荷兰 CNIL 主席阿莱德·沃尔夫森 (Aleid Wolfsen) 在后者的新闻稿中说道:“因此,Uber 没有遵守 GDPR 的要求来确保向美国传输数据的数据保护水平。情况非常严重”。 Uber 可能会因违反 GDPR 而被处以高达其全球营业额 4% 的罚款。后者到2023年将约为345亿欧元。
另请阅读:欧洲如何将你的个人数据交给美国间谍
我们联系的美国平台明确表示打算对这一决定提出上诉,据发言人称,该平台认为“有偏见的》:2.9亿欧元的罚款是》完全不寻常并且(……)完全不合理”。据优步称,“在欧盟和美国之间存在巨大不确定性的三年期间,Uber 的跨境数据传输流程符合 GDPR”。后者提到了代表该行业大公司的“计算机和通信行业协会(CCIA)”本周一发布的新闻稿。
对于亚历山大·鲁尔来说,CCIA欧洲分部政治经理性在本文件中,这个决定不考虑现实。当政府为这些数据传输建立新的法律框架时,世界上最繁忙的互联网路线不能简单地暂停整整三年»。
对于非政府组织 NOYB 来说,它是“荷兰 CNIL 有史以来开出的最大罚单»
提问者01网,人权联盟欢迎“这一模范信念(……)承认 Uber 员工的权利”。该协会的新闻稿中援引该协会主席 Nathalie Tehio 的话说,希望这一决定“充当“大科技”所有其他受害者的“引擎”,从而证明法律可以保护欧洲公民或居民”。 NOYB(马克斯·施雷姆斯协会)的发言人提醒我们,前两次跨大西洋协议被取消Uber 已因违反 GDPR 两次被罚款。
«这显然是欧盟有史以来对 Uber 开出的最大一笔罚款,实际上也是荷兰数据保护机构有史以来开出的最大一笔罚款s,”他详细说明。 2023 年,这家美国公司已被勒令支付 1000 万欧元,但该公司也对这一决定提出了异议。
编者注:本文于 8 月 26 日星期一更新,纳入了人权联盟的评论。