Het Amerikaanse ride-hailingbedrijf Uber kreeg eergisteren, maandag, een boete van €290 mln van de Autoriteit Persoonsgegevens (AP). Het is de hoogste boete die de Nederlandse privacywaakhond ooit heeft uitgedeeld. In heel Europa waren slechts vijf boetes voor het onvoldoende beschermen van persoonsgegevens hoger. Dat verklaart ook waarom in de internationale nieuwsmedia Uber en de Autoriteit Persoonsgegevens maandagochtend hoog scoorden.   

De Nederlandse boete voor Uber behoort tot de hoogste in Europa. De hoogste boete die ooit werd uitgereikt door een Europese privacytoezichthouder, was voor Meta (bekend van Facebook en Instagram). De Ierse privacyautoriteit gaf het Amerikaanse bedrijf vorig jaar een boete van niet minder dan €1,2 mrd wegens het onrechtmatig sturen van gebruikersgegevens naar de Verenigde Staten. 

Sinds de start van de handhaving van de Algemene Verordening Gegevensbescherming (AVG) in 2018 deelde de AP meer dan 45 boetes uit. Ging het aanvankelijk om enkele miljoenen per jaar, vorig jaar stond de teller ineens op €243 mln. Het is onduidelijk hoe dit komt; de meeste boetes zijn niet openbaar gemaakt. 

Uber is een goede ‘klant’ van de AP. Het had tot maandag ook al de hoogste bekendgemaakte boete op zijn naam staan: €10 mln. Die boete werd vorig jaar uitgedeeld. Uber was ook het allereerste bedrijf dat van de AP een boete kreeg: €600.000 in 2018, voor het te laat melden van een datalek. 

• Privacyboete voor Uber op vijf na hoogste ooit in Europa. Redactiefoto.