La aplicación de alquiler de coches Uber ha sido multada con 290 millones de euros (324 millones de dólares) por transferir datos personales de conductores europeos a servidores estadounidenses en violación de las normas de la Unión Europea, dijo el lunes el regulador holandés de protección de datos.

La Autoridad Holandesa de Protección de Datos dijo que las transferencias eran una «violación grave» del Reglamento General de Protección de Datos (GDPR) de la UE, ya que no protegían adecuadamente la información del conductor.

Según el organismo de control, durante un período de dos años se transfirió información, incluidos documentos de identidad, licencias de taxi y datos de ubicación, a la sede de la empresa en Estados Unidos.

Uber dijo que apelaría la multa, que calificó de «injustificada».

«La transferencia de datos transfronteriza de Uber cumplió con el RGPD durante un período de tres años de enorme incertidumbre entre la UE y Estados Unidos», dijo un portavoz de Uber.

El comunicado añade: «Esta decisión errónea y esta multa extraordinaria están completamente injustificadas».

Si bien la transferencia de datos a los Estados Unidos está permitida por la legislación de la UE, existe una gran incertidumbre sobre cuándo esto puede ocurrir sin la necesidad de una autorización adicional.

El jefe de la agencia de protección de datos de Alemania, Aled Wolfsen, dijo que la compañía no había cumplido con los requisitos del GDPR «para garantizar el nivel de protección de datos en relación con las transferencias a los Estados Unidos».

«Esto es muy peligroso», añadió, señalando que Uber tampoco protegió adecuadamente los datos.

La agencia de protección de datos de Alemania dijo que Uber recopiló información confidencial sobre los conductores europeos, incluidas licencias de taxi, datos de ubicación, fotografías, detalles de pago, documentos de identidad y, en algunos casos, incluso datos penales y médicos de los conductores.

La compañía dijo que inició la investigación después de que más de 170 conductores franceses presentaran una denuncia ante una organización francesa de derechos humanos, que a su vez presentó una denuncia ante la autoridad francesa de protección de datos.

Según las normas del RGPD, las empresas que procesan datos en muchos países de la UE deben tratar con la autoridad de protección de datos del lugar donde se encuentra su oficina central. La sede europea de Uber se encuentra en los Países Bajos.

«En Europa, el RGPD protege los derechos fundamentales de las personas al exigir que las empresas y los gobiernos manejen los datos personales con el máximo cuidado», dijo Wolfsen.

«Piense en los gobiernos que pueden explotar datos a gran escala», dijo, explicando que «las empresas normalmente están obligadas a tomar medidas adicionales si almacenan datos personales de europeos fuera de la Unión Europea».

Se trata de la tercera multa impuesta por la Agencia Alemana de Protección de Datos a Uber, tras multas que ascendieron a 600.000 euros (508.000 libras esterlinas) en 2018 y 10 millones de euros (8,5 millones de libras esterlinas) el año pasado.

La Unión Europea ha emitido una serie de reglas para las grandes empresas de tecnología e impuso enormes multas por infracciones en los últimos años.

El año pasado, los reguladores irlandeses multaron a TikTok con 345 millones de euros (296 millones de libras esterlinas) por violar la privacidad de los niños según las normas del RGPD.