Das Niederländische Datenschutzbehörde (AP) verhängt gegen das in den USA ansässige Fahrdienstunternehmen Uber eine Geldstrafe von 10 Mio.
Die DPA wies auch darauf hin, dass Uber das Recht der Fahrer auf Privatsphäre beeinträchtige.
Aleid Wolfsen, Vorsitzender der AP, sagt: „Fahrer haben das Recht zu wissen, wie es geht.“ Uber verarbeitet ihre personenbezogenen Daten. Uber hat dies jedoch nicht klar genug dargelegt. Es hätte seine Fahrer diesbezüglich besser und sorgfältiger informieren müssen.“
„Transparenz ist ein wesentlicher Bestandteil des Schutzes personenbezogener Daten. Wenn Sie nicht wissen, wie mit Ihren personenbezogenen Daten umgegangen wird, können Sie nicht feststellen, ob Sie dadurch benachteiligt oder ungerecht behandelt werden. Und Sie können nicht für Ihre Rechte eintreten“, fügt Wolfsen hinzu.
Ubers Kritik von dpa
Die DPA stellte fest, dass Uber den Fahrern den Zugriff auf ihre persönlichen Daten erschwerte. Das Zugangsantragsformular wurde in der App vergraben, über Menüs verteilt und hätte logischer platziert werden können.
Die Bearbeitung von Anfragen durch Uber führte zu einer unklaren Organisation personenbezogener Daten, was die Interpretation erschwerte.
Darüber hinaus haben sie in ihren Datenschutzbestimmungen nicht angegeben, wie lange Uber die personenbezogenen Daten seiner Fahrer speichert oder welche spezifischen Sicherheitsmaßnahmen es ergreift, wenn es diese Informationen an Unternehmen in Ländern außerhalb des EWR sendet. Aleid Wolfsen:
Darüber hinaus hat Uber in seinen Datenschutzbestimmungen nicht angegeben, wie lange es die personenbezogenen Daten der Fahrer speichert und welche Sicherheitsmaßnahmen bei der Übermittlung dieser Informationen an Unternehmen außerhalb des Europäischen Wirtschaftsraums (EWR) ergriffen werden.
Wolfsen sagt: „Das zeigt, dass Uber alle möglichen Hindernisse errichtet hat, die Fahrer daran hindern, ihr Recht auf Privatsphäre wahrzunehmen, und das ist verboten.“ Tatsächlich sollte Uber den Fahrern die Wahrnehmung ihrer Rechte erleichtern. Dies ist gesetzlich festgelegt.“
Beschwerden aus Frankreich
Die Datenschutzbehörde verhängte die Geldstrafe aufgrund von Beschwerden von über 170 französischen Fahrern, die sich an die französische Menschenrechtsorganisation Ligue des droits de l'Homme et du citoyen (LDH) gewandt hatten.
LDH reichte daraufhin eine Beschwerde bei der französischen Datenschutzbehörde ein, die den Fall an die niederländische Datenschutzbehörde (DPA) weiterleitete, da Uber seinen europäischen Hauptsitz in den Niederlanden hatte.
Die Datenschutzbehörde berechnete die Geldbuße unter Berücksichtigung der Größe der Organisation und der Schwere der Verstöße. Zum Zeitpunkt der Verstöße waren in Europa rund 120,000 Fahrer für Uber tätig.
Obwohl Uber Einspruch gegen die Entscheidung der Datenschutzbehörde eingelegt hatte, räumte die Behörde ein, dass Uber seitdem Verbesserungsmaßnahmen zur Behebung der Verstöße umgesetzt habe.
Kurzinfo zur niederländischen Datenschutzbehörde
Laut DPA hat jede Person das Recht auf den Schutz ihrer personenbezogenen Daten, ein Grundrecht, das die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens) wahrt.
Als unabhängige Regulierungsbehörde in den Niederlanden stellt die Datenschutzbehörde sicher, dass alle Unternehmen die Datenschutzgesetze einhalten und so die Datenschutzrechte des Einzelnen schützen.