2024年网安最高处罚记录诞生，Uber因违反GDPR被罚23亿
内容提要
荷兰数据保护局指控Uber违反GDPR规定，将个人数据转移到美国服务器，被罚款23.18亿元。Uber不满判决提起上诉，流程将持续4年。Meta也因违反GDPR被罚款12亿欧元。
延伸解读
罚款金额为何不是顶格？
根据GDPR，罚款最高可达企业全球年营业额的4%。Uber 2023年全球收入约345亿欧元，4%即13.8亿欧元，而本次罚款2.9亿欧元，仅占其年收入的约0.84%，远未达到上限。这说明监管机构在计算罚款时可能考虑了具体情节，但具体裁量因素文章未详细说明。
上诉期间罚款暂不执行
Uber已表示将上诉，整个上诉流程预计持续约四年。根据DPA的说法，在所有法律资源用尽之前，任何罚款都不会被执行。这意味着Uber短期内无需支付这笔罚款，但案件结果仍存在不确定性，最终可能影响其数据合规策略。
跨境数据传输的合规挑战
2020年欧盟废除“欧美隐私盾”协议后，企业需依赖标准合同条款等机制传输数据。Uber自2021年8月起未再使用标准合同条款，直到2023年才开始使用新的“欧盟-美国数据隐私框架”。这期间存在合规空白，凸显了跨境数据传输的法律风险。
敏感数据保护的重要性
DPA指出，Uber在美国服务器上保存了司机的账户信息、位置数据、照片、付款细节、身份证件，甚至犯罪和医疗数据。这些敏感数据一旦泄露，可能严重威胁个人隐私和安全。此案提醒企业，跨境传输敏感数据时必须采取充分保障措施。
Q&A
Uber因为什么原因被荷兰数据保护局罚款？
Uber因违反GDPR规定，将个人数据转移到美国服务器，未采取充分保障措施而被罚款。
Uber的罚款金额是多少？
Uber被罚款23.18亿元（2.9亿欧元）。
Uber在过去有过哪些类似的罚款记录？
Uber在2018年和2024年分别因数据管理不当被罚款60万欧和1000万欧。
Uber对这次罚款的态度是什么？
Uber对罚款不满，已提起上诉，认为罚款数额过大且决定存在缺陷。
GDPR是什么？
GDPR是《通用数据保护条例》，旨在保护个人数据和隐私。
此次调查的起因是什么？
此次调查源于法国人权组织对Uber的投诉，涉及170多名出租车司机。
