Uber'e Sürücü Verileri Nedeniyle 825 Milyon Euro Rekor GDPR Cezası

Hollanda Veri Koruma Otoritesi, Uber’in sürücü verilerini işleme biçimine ilişkin aldığı kararla dikkat çekti. Regülatör, sürücülerin otomatik olarak askıya alınması sürecinde ABD’ye veri aktarımının GDPR kurallarını ihlal ettiğine hükmetti ve şirkete 825 milyon euro para cezası verdi. Bu ceza, Avrupa’da genel veri koruma yönetmeliği kapsamında verilen ikinci en büyük yaptırım olarak kayıtlara geçti.

Uygulama, sürücü performansını değerlendirmek için kullanılan otomatik sistemlerle ilgili. Hollandalı düzenleyiciye göre, bu sistemler sürücülerin kişisel verilerini ABD’deki sunuculara gönderiyordu ve bu aktarım sırasında gerekli veri koruma önlemleri alınmamıştı. Otorite, bu durumun sürücülerin mahremiyetini riske attığını ve AB kurallarına aykırı olduğunu belirtti.

Uber ise karara itiraz edeceğini açıkladı ve veri işleme süreçlerinin yasalara uygun olduğunu, cezanın orantısız olduğunu savundu. Şirket, askıya alma işlemlerinin ayrımcılık değil, operasyonel kaygılarla yapıldığını vurguladı. Ancak bu gelişme, Avrupa’da teknoloji devlerine yönelik veri yönetimi denetimlerinin arttığını gösteriyor.

Bu ceza, ABD merkezli teknoloji firmaları ile AB gizlilik standartları arasındaki gerilimin yeni bir örneği. Uber için bu yaptırım, son yıllarda karşılaştığı yasal ve düzenleyici zorlukların üzerine eklense de şirketin küresel operasyonları büyümeye devam ediyor. Karar, gelecekteki veri koruma politikalarının şekillenmesinde de önemli bir referans noktası olacak gibi görünüyor.