Hollanda’dan Uber’e ağır ceza: Veriler ABD’ye mi satılıyor?
Uber'in verilerini ABD'ye satıp satmadığı sorusu, Hollanda Veri Koruma Kurumu'nun (DPA) Uber'e para cezası uygulamasının ardından merak konusu haline geldi. Hollanda Veri Koruma Kurumu, Uber'e kişisel verilerin Amerika Birleşik Devletleri'ne aktarıldığı gerekçesiyle 290 milyon Euro ceza kesti.
Hollanda Veri Koruma Kurumu Başkanı Aleid Wolfsen, Uber'in ABD'ye gerçekleştirdiği veri transferlerinin Avrupa Birliği'nin GDPR gereksinimlerini karşılamadığını ve sürücü bilgilerinin yeterince korunmadığını belirtti. Wolfsen, "Bu son derece ciddi bir meseledir," dedi.
Hollanda Veri Koruma Kurumu, Uber'in Avrupa'daki sürücülerine ait hassas verileri topladığını ve bu bilgilerin taksi lisansları, konum verileri, fotoğraflar, ödeme detayları, kimlik belgeleri ve bazı durumlarda suç ve tıbbi kayıtları içerdiğini açıkladı. İki yıl süresince bu bilgilerin uygun veri transfer mekanizmaları kullanılmadan Uber'in ABD'deki merkezine aktarıldığı belirtildi. Uber ise bu cezanın haksız olduğunu savunarak, karara itiraz edeceğini bildirdi. Uber'in sözcüsü şu açıklamayı yaptı: "Bu yanlış karar ve ağır ceza tamamen haksızdır. Uber'in sınır ötesi veri transfer süreci, AB ile ABD arasındaki belirsizliklerin yaşandığı üç yıllık dönemde GDPR ile uyumluydu. İtiraz edeceğiz ve sağduyunun galip geleceğine inanıyoruz."
Uber'in bu karara yönelik itiraz süreci devam ederken, Hollanda Veri Koruma Kurumu, Avrupa Birliği'nin GDPR veri koruma gerekliliklerine uyulmasının önemini bir kez daha hatırlattı. Eğer itiraz süreci Uber'in lehine sonuçlanmazsa, Uber'in verilerini ABD'ye sattığına dair sorular yanıtını bulacak.