Uber neuspěl s odvoláním proti pokutě ve výši 10 milionů eur, kterou mu uložil nizozemský úřad pro ochranu osobních údajů poté, co regulátor pravomocně potvrdil své rozhodnutí z roku 2024 týkající se nakládání společnosti s osobními údaji řidičů.
Případ se týká sankce uložené v lednu 2024 nizozemským úřadem Autoriteit Persoonsgegevens, který dospěl k závěru, že Uber porušil několik povinností transparentnosti podle GDPR. Úřad konstatoval, že společnost zbytečně komplikovala řidičům výkon práva na přístup k jejich osobním údajům, přestože v aplikaci formálně existoval digitální formulář pro podání žádosti. Podle úřadu byl formulář ukryt v několika úrovních menu a nebyl snadno dohledatelný.
Regulátor dále zjistil, že informace poskytované řidičům v reakci na žádosti o přístup byly často obtížně srozumitelné. V rozhodnutí o námitkách úřad konkrétně poukázal na datové exporty poskytované ve formátu CSV, které řada řidičů nemohla snadno interpretovat, a rovněž na interní dokumentaci a pokyny formulované jazykem, jenž nebyl pro významnou část řidičů dostatečně srozumitelný.
Kromě toho úřad konstatoval, že zásady ochrany osobních údajů Uberu neposkytovaly dostatečné informace o době uchovávání údajů řidičů ani o třetích zemích, do nichž mohou být údaje předávány. Tyto nedostatky byly vyhodnoceny jako porušení informačních povinností podle článků 12 až 15 GDPR.
Řízení bylo zahájeno na základě stížností více než 170 řidičů ve Francii. Jelikož evropské sídlo Uberu se nachází v Amsterdam, případ spadal pod pravomoc nizozemského dozorového orgánu v rámci mechanismu jednotného kontaktního místa (one stop shop) podle GDPR.
Uber proti sankci podal správní námitky a tvrdil, že k porušení nedošlo, že případné nedostatky nebyly úmyslné a že výše pokuty byla stanovena nesprávně. Autoriteit Persoonsgegevens všechny námitky zamítl a uvedl, že společnost neuvedla žádné důvody ani nepředložila žádné důkazy pro zrušení nebo snížení sankce. Autoriteit Persoonsgegevens současně konstatoval, že část argumentace pouze opakovala námitky, které již byly vyhodnoceny během původního řízení.
Společnost oznámila, že nyní předloží spor nizozemským soudům, čímž se věc přesune do fáze soudního přezkumu. Spor je významný i v širším kontextu, protože zapadá do série evropských sankcí vůči Uberu, včetně dalších postihů za předávání osobních údajů řidičů mimo Evropské unie.
