优步（Uber）因违反GDPR将数据传输美国被荷兰处罚2.9亿欧元

文章预览

近期，荷兰数据保护局（Dutch Data Protection Authority，简称DPA）对优步（Uber）违反欧盟《通用数据保护条例》（GDPR）的行为处以2.9亿欧元（约合3.24亿美元）的罚款。 这是荷兰数据保护局开出的最大一笔罚款，涉及优步在未采取GDPR所要求的必要保护措施的情况下，将欧洲司机的敏感数据传输至美国。 这是荷兰数据保护局对优步开出的第三笔罚款，此前该机构曾在2018年对其处以60万欧元罚款，去年处以1000万欧元罚款。 案件背景 此问题源于2021年8月至2023年11月期间，优步在此期间 将出租车执照、支付详情、位置数据、身份证件以及甚至司机的刑事和医疗记录等数据传输并存储在Uber在美国的服务器上 。这种数据传输未遵循GDPR对于此类跨境数据流所规定的额外保护措施，考虑到欧盟和美国之间数据保护水平的差异，这一行为尤为敏感。 荷兰数据保护局 ………………………………