Bakgrund
Utredningen inleddes efter klagomål från franska förare. Eftersom Uber har sitt europeiska huvudkontor i Nederländerna hanterades ärendet av den nederländska tillsynsmyndigheten inom ramen för EU:s samarbetsmekanism.
Vad myndigheten konstaterar
Enligt beslutet har Uber under en längre period överfört bland annat identitetshandlingar, licensuppgifter, positionsdata, betalningsuppgifter samt i vissa fall känsliga personuppgifter till USA utan att säkerställa en tillräcklig skyddsnivå enligt GDPR:s regler om tredjelandsöverföringar.
Beslutet
Myndigheten bedömer överträdelsen som allvarlig och har därför beslutat om en administrativ sanktionsavgift på 290 miljoner euro. Beslutet kan överklagas.