【処分事例】オランダ：Uberに対して２億９千万ユーロの罰金

2024年8月28日　オランダのデータ保護当局は、2021年から2023年の間、Uberが十分性認定がない国に対して適切な安全措置を施すことなく、EEAに所在する運転手のセンシティブなデータを米国に転送していたとしてUberに２億９千万ユーロもの罰金を課すとした。この判決は、GDPRの制度上の不確実性に踏み込んだ判決であり、解釈の相違に起因した判断として注目を集めている。Uberは当然控訴し、欧州委員会は並行してGDPR第３条が適用される際の標準契約条項の策定を模索している。