De Autoriteit Persoonsgegevens (AP) heeft besloten de boete van 10 miljoen euro aan Uber te handhaven. Deze sanctie werd opgelegd vanwege het onvoldoende beschermen van persoonsgegevens, wat volgens de toezichthouder in strijd is met de Algemene Verordening Gegevensbescherming (AVG). Uber heeft aangegeven de zaak aan de rechter voor te leggen.

De boete werd oorspronkelijk opgelegd na een onderzoek naar een datalek waarbij persoonsgegevens van gebruikers en chauffeurs onvoldoende waren beveiligd. De AP stelde vast dat Uber niet voldeed aan de vereiste beveiligingsmaatregelen om de gegevens adequaat te beschermen tegen ongeautoriseerde toegang. Door deze nalatigheid werd de privacy van betrokkenen in gevaar gebracht. Uber betwist de hoogte van de boete en de conclusies van de AP, waardoor de kwestie nu voor de rechter zal worden behandeld.