優步因違反歐盟數據保護條例被罰2.9億歐元

　　據路透社報道，當地時間8月26日，荷蘭數據保護局宣布，對美國網約車服務運營商優步公司處以2.9億歐元罰款，理由是優步將歐洲地區司機的個人數據傳送至美國。

　　該機構表示，優步在歐洲地區收集司機的敏感信息，包括賬戶詳情、位置信息、照片、支付信息、身份證件等，甚至在某些情況下還涉及犯罪記錄和醫療數據。在長達兩年多的時間里，這些數據未經適當的傳輸機制就被傳送到優步位于美國的總部，導致數據未能得到充分保護。這一行為“嚴重違反”歐盟《通用數據保護條例》。

　　荷蘭數據保護局表示，26日下發裁決通知時，優步已停止上述違規行為，但鑒于其做法嚴重違反歐盟《通用數據保護條例》，且優步2023年全球收入約為345億歐元，決定對優步處以2.9億歐元罰款。

　　2018年5月，被視為“世界最嚴”的歐盟《通用數據保護條例》開始生效。條例規定，如果保護用戶數據不利，輕者可被罰1000萬歐元或前一年全球營業收入的2%，重者可被罰2000萬歐元或前一年全球營業收入的4%（罰款額均為“兩值中取大者”）。

　　對此，優步表示該罰款并不合理，將提出上訴。優步發言人表示：“在歐盟和美國之間長達2年的巨大不確定性期間，優步的跨境數據傳輸流程符合規定。”

　　優步可以就上述決定向荷蘭數據保護局提出上訴，如果上訴不成功，則可以向荷蘭法院提起訴訟。荷蘭數據保護局稱，上訴程序預計將耗時約四年，并且在所有法律手段用盡之前，任何罰款都將暫停執行。

　　此次調查是由一家法國人權組織發起的，該組織代表法國170多名出租車司機向法國數據保護機構提出了投訴。但是，由于優步的歐洲總部設在荷蘭，因此該投訴被轉交給了荷蘭數據保護局。法國國家數據保護監管機構CNIL在另一份聲明中表示，已與荷蘭數據保護局展開了合作。

　　自歐盟《通用數據保護條例》生效以來，荷蘭數據保護局已對優步開出兩筆罰單，罰金分別為60萬歐元和1000萬歐元，目前優步對后一筆1000萬歐元罰單提出上訴。