France/Pays-Bas : Les autorités de protection des données infligent une amende de 10 millions d’euros à Uber pour manquement au RGPD
"Victoire pour les VTC français, Uber est condamné à 10 millions d’euros d’amendes pour manquements au RGPD", 1er février 2024
...Il aura donc fallu 43 mois et un renvoi auprès de l’autorité néerlandaise de la protection des données, mais les chauffeurs Uber français ont obtenu une victoire importante. Après une plainte déposée auprès de la Cnil via la Ligue des Droits de L’Homme (LDH) en 2020, l’entreprise a reçu une amende de 10 millions d’euros « pour plusieurs manquements à l’information des chauffeurs ».
Mené par plus de 170 chauffeurs et par la LDH, cette bataille cherchait à prouver qu’Uber ne respectait pas les règles du RGPD en verrouillant les données des chauffeurs derrière un « un parcours du combattant, labyrinthique et volontairement dissuasif ». Pire encore, selon la plainte d’alors, les données, difficilement obtenues, « sont inintelligibles pour une personne qui ne possède pas de compétence poussée en informatique et [….] en anglais. »
Déposée devant la Cnil hexagonale, l’affaire avait été transférée au gendarme des données néerlandais, Uber ayant son établissement principal aux Pays-Bas...
L’entreprise n’aurait en effet pas rendu « suffisamment accessible le formulaire en ligne d’exercice des droits » et a fourni, sur les sujets des transferts de données extraeuropéens et de la durée de conservation des données, « une information incomplète au sein de leur déclaration de confidentialité. »...