Skip to main content

Uber krijgt boete van 10 miljoen euro voor overtreden privacyregels

De Autoriteit Persoonsgegevens, AP, legt Uber Technologies Inc. en Uber B.V., hierna Uber, een boete van 10 miljoen euro op, omdat het bedrijf onvoldoende openheid van zaken heeft gegeven over hoe lang het bedrijf gegevens van Europese chauffeurs bewaarde en naar welke landen buiten Europa deze werden doorgestuurd. Ook maakte Uber het chauffeurs moeilijk om hun privacyrechten uit te oefenen. 

Aleid Wolfsen, voorzitter AP: Chauffeurs hebben er recht op te weten hoe Uber met hun persoonsgegevens omgaat. Dit was echter ondoorzichtig. Uber had chauffeurs beter en zorgvuldiger moeten informeren. Transparantie is een van de pijlers van bescherming van persoonsgegevens. Als je niet weet wat er met jouw gegevens gebeurt, dan weet je ook niet of je benadeeld of oneerlijk behandeld wordt, en kun je niet voor je rechten opkomen.

Hoge drempel

De AP constateert dat Uber het voor chauffeurs onnodig ingewikkeld maakte om een verzoek in te dienen en zo hun gegevens in te zien of te ontvangen. Er was weliswaar in de app voor chauffeurs een digitaal formulier om inzage te vragen, maar dat zat diep en te verspreid in allerlei menu s en had op een logischere plek kunnen staan. 

Uber handelde een inzageverzoek vervolgens af door informatie in een bestand te zetten, waarin de persoonsgegevens niet altijd waren gestructureerd  en daardoor lastig te interpreteren waren. 

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.
Informatiebeveiliging is geen ICT-feestje
Informatiebeveiliging wordt zichtbaar via MFA, logging, back-ups en pentests. Maar de risico’s die er echt toe doen ontstaan in inkoop, procesinrichting, gegevensdeling en bestuurlijke prioriteiten. Erna Havinga over hoe je daar het goede gesprek over voert.

Meer recente berichten

Slimme deurbellen vormen een surveillancestaat
Verder lezen
De basis van cybersecurity ligt in email security
Verder lezen
Gemeente Son en Breugel werkt nog aan AI-beleid
Verder lezen
Gemeenteraad wil duidelijkheid over beveiliging eigen vertrouwelijke gegevens
Verder lezen
Autoriteit Persoonsgegevens krijgt volgend jaar 3 miljoen euro minder budget
Verder lezen
Wat vraagt ISO 27001 van medewerkers?
Verder lezen
25.000 oude raadsdocumenten Lansingerland blijven offline
Verder lezen
Van Veldhoven onderzoekt extra cyberregels voor omvormers thuisbatterijen en zonnepanelen na weerbaarheidsrapport
Verder lezen
Gemeente haalt webcams uit de lucht na kritiek op privacy
Verder lezen
De praktijk van collectief digitaliseren
Verder lezen