L’Autoriteit Persoonsgegevens (AP), l'agence hollandaise de la protection des données, a été très occupée cet été.
Outre l’amende de 30,5 millions d’euros tout juste prononcée contre Clearview AI, l’autorité en a infligé une de 290 millions d’euros à Uber pour avoir transféré les données personnelles des conducteurs européens vers des serveurs installées aux États-Unis, une « violation sérieuse » du règlement général pour la protection des données (RGPD).
Parmi les documents concernés, des papiers d’identités, des licences de taxis et des données de géolocalisation.
L’AP a indiqué avoir entamé son enquête après que 170 conducteurs français se sont plaints auprès de la Ligue des Droits de l’Homme, qui a ensuite porté plainte auprès de la CNIL.
Cette dernière a ensuite partagé le dossier avec l’AP, dans la mesure où le siège européen d’Uber est situé aux Pays-Bas.
Uber a qualifié l’amende de « complètement injustifiée », rapporte la BBC. Il s'agit de la troisième amende infligée par l'AP à Uber, après une amende de 600 000 euros en 2018, et une seconde de 10 millions d'euros en 2023.
Commentaires (9)
#1
#1.1
Si au final, l'amende est définitive, ils paieront ou ce sera saisi.
#2
#3
Clearview a une amende 10 fois mois élevée alors que l'on parle de données biométriques (sensibles au sens RGPD) d'une grande partie de la population, sans aucune forme de consentement.
Versus des données administratives des conducteurs contractuellement liés à Uber (certes, le communiqué de presse dit aussi dans certains cas des données médicales = données sensibles RGPD).
Oui, Uber est une grosse boite. Oui, le max c'est 4% du CA
Mais en terme de proportionnalité, ça fait un peu 2 salles 2 ambiances
#3.1
#3.2
#3.3
Uber, c'est de l'exploiration de données confidentielles et non disponibles sur internet.
Ca justifie assez bien que l'amende pour Uber soit largement plus élevée
#3.4
Clearview AI, c'est du traitement de données personnelles biométriques sans consentement.
Quand je mets une photo sur mon profil LinkedIn, ce n'est pas pour que Clearview la récupère.
#3.5
Historique des modifications :
Posté le 05/09/2024 à 10h31
Je n'ai jamais dit qu'ils le faisaient dans le respect du RGPD, mais c'est un fait, il me semble, que les données qu'ils exploitent sont disponibles publiquement sur internet, contrairement aux données exploitées par Uber.