Uber (-2,16% à 72,69 dollars) accuse une des plus fortes baisses du S&P 500. Motif : l’autorité néerlandaise chargée de la protection des données a annoncé avoir prononcé à son encontre une amende de 290 millions d’euros pour transferts de données personnelles hors UE sans garanties suffisantes. En application du règlement général sur la protection des données (RGPD), c'est elle qui était compétente pour mener les investigations sur ce dossier, la filiale européenne du groupe américain étant installée aux Pays-Bas.
Après une enquête menée en coopération avec son homologue française la Cnil, l'agence néerlandaise a constaté que les traitements de données personnelles des chauffeurs Uber faisaient l'objet de transferts vers les États-Unis. Entre le 6 août 2021 et le 21 novembre 2023, date d'inscription d'Uber sur la liste du Data Privacy Framework (DPF), qui encadre désormais les transferts de données transatlantiques, ces transferts entre la filiale européenne et la maison-mère américaine "n'ont pas été encadrés par des garanties appropriées", ce qui constitue un manquement à l'article 44 du RGPD.
L'agence néerlandaise affirme avoir constaté qu'Uber avait recueilli, entre autres, des informations sensibles de chauffeurs européens et les avait conservées sur des serveurs aux États-Unis. Il s'agissait " de données de compte et de licences de taxi, mais aussi de données de localisation, de photos, de détails de paiement, de documents d'identité et, dans certains cas, même de données criminelles et médicales des chauffeurs ".
L'agence néerlandaise a ouvert son enquête sur Uber après que plus de 170 chauffeurs français se sont plaints auprès de la Ligue des droits de l'Homme (LDH), qui a déposé une plainte auprès de la Cnil.
Selon Reuters, Uber dénonce une décision "biaisée" et une sanction "totalement injustifiée", assurant avoir respecté le RGPD durant trois ans "d'immense incertitude".
L'Autorité néerlandaise a déjà a infligé à Uber en janvier 2024 une amende de 10 millions d'euros pour ne pas avoir divulgué tous les détails des périodes de conservation des données concernant les conducteurs européens, et ne pas avoir nommé les pays non européens avec lesquels elle partage ces données.
