Autoriteit Persoonsgegevens (AP) mendenda Uber sebesar €290 juta pada Agustus 2024. Denda ini dijatuhkan karena Uber mengirim data pengemudi ke server AS tanpa perjanjian transfer yang sah. Tidak ada kasus GDPR lain yang menghasilkan denda lebih besar untuk transfer lintas batas. AP juga menangani lebih dari 21.400 pengaduan pada tahun 2023, menjadikannya salah satu regulator data tersibuk di Eropa.
Temuan AP dalam Kasus Uber
Uber mengumpulkan data dari pengemudi di Belanda dan Prancis. Data tersebut mencakup riwayat lokasi, dokumen identitas, catatan pembayaran, rekam jejak mengemudi, dan berkas pajak. Semua data ini dipindahkan ke server AS. AP menyatakan metode transfer yang digunakan tidak sah.
Tiga temuan mendasari keputusan tersebut:
- Metode transfer yang lemah: Uber menggunakan Binding Corporate Rules (BCR). AP menemukan bahwa BCR tersebut tidak mencakup ruang lingkup atau sensitivitas data pengemudi yang terlibat.
- Tidak ada Transfer Impact Assessment (TIA): Uber tidak dapat membuktikan bahwa hukum AS tetap menjaga perlindungan transfer yang disepakati.
- Data sensitif karena kombinasinya: Data lokasi, pembayaran, dan skor kinerja secara bersama-sama memberikan gambaran rinci tentang setiap pengemudi. AP memperlakukan gabungan ini setara dengan data pribadi sensitif.
Kasus Uber menetapkan aturan yang jelas. Data staf dan kontraktor yang dikirim ke AS memerlukan TIA dan langkah pengamanan tambahan yang sama seperti data konsumen.
Fokus Penegakan AP untuk 2025
Diperbarui untuk 2026
AP telah menetapkan tiga area yang dipantau secara ketat pada tahun 2025.
Pemantauan staf: Alat pemantauan kerja jarak jauh menjadi target utama. Ini mencakup log produktivitas, pengambilan tangkapan layar, pelacakan keystroke, dan alat pelacak lokasi jarak jauh. Sebelum menerapkan alat semacam itu, perusahaan harus mendokumentasikan alasan menolak opsi yang lebih tidak invasif.
Transfer data lintas batas: Setelah putusan Uber, AP memeriksa metode transfer. Perusahaan yang mengandalkan layanan dari AS, Asia, atau negara-negara lain yang tidak memenuhi syarat kecukupan masuk dalam lingkup pemeriksaan. Setiap perusahaan yang menggunakan perangkat lunak AS untuk HR, pekerjaan proyek, atau data pelanggan harus memiliki TIA terkini.
Keputusan otomatis: Penilaian kredit berbasis AI, filter rekrutmen, dan sistem kinerja memicu kewajiban Pasal 22. AP menarget organisasi yang membuat keputusan otomatis tanpa tahap tinjauan manusia yang nyata. Pekerja dan konsumen keduanya harus mendapatkan perlindungan.
BSN: Identifikasi Nasional yang Dilindungi
Burgerservicenummer (BSN) adalah nomor ID 9 digit yang digunakan di Belanda. Validasinya menggunakan pemeriksaan Elfproef (uji sebelas). Cara menjalankan pemeriksaan: kalikan setiap digit dengan bobot dari 9 hingga −1, jumlahkan hasilnya, dan total tersebut harus habis dibagi 11.
Undang-Undang BSN (Wet algemene bepalingen burgerservicenummer) membatasi penggunaan BSN pada konteks hukum tertentu, yaitu: perpajakan, layanan kesehatan, pemerintahan, dan penggajian karyawan. Penggunaan BSN di luar konteks tersebut memicu penegakan Undang-Undang BSN, ditambah kewajiban GDPR di atasnya.
Mengapa alat generik melewatkan BSN: Banyak alat NLP tidak menyertakan pemeriksaan Elfproef. Tanpanya, setiap string 9 digit akan ditandai sebagai kemungkinan BSN, menghasilkan alarm palsu dalam dokumen keuangan dan administrasi. BSN yang salah ketik pun terlewatkan karena gagal pemeriksaan namun tetap menyerupai pola yang valid. Lihat panduan kami tentang deteksi ID pajak nasional UE dan PII untuk perbandingan lengkap format ID Eropa.
NER untuk Teks Berbahasa Belanda
Bahasa Belanda (Nederlands) memiliki fitur-fitur yang dapat menjebak model yang dilatih dalam bahasa Inggris.
Kata majemuk: Bahasa Belanda menggabungkan kata-kata. Persoonsgegevens (data pribadi) dan Burgerservicenummer (nomor identitas warga) masing-masing merupakan satu kata tunggal. Model yang dibangun untuk bahasa Inggris sering memisahkannya di titik yang salah, merusak deteksi entitas.
Akhiran nama: Akhiran -je dan -tje muncul dalam nama depan — Annetje, Hansje. Model nama perlu menangani baik bentuk dasar maupun bentuk singkatnya.
Format alamat: Jenis jalan mencakup Straat, Laan, Weg, Plein, dan Gracht. Kode pos menggunakan empat digit ditambah dua huruf (contoh: 1234 AB). Setiap kode mengacu pada satu jalan, sehingga mengungkapkan lebih banyak informasi dibandingkan kebanyakan kode pos Eropa.
Format IBAN: IBAN Belanda terdiri dari 18 karakter: NL + 2 digit pemeriksaan + kode bank 4 huruf + nomor rekening 10 digit. Negara ini memiliki penggunaan pembayaran kartu yang tinggi, sehingga dokumen keuangan banyak memuat IBAN. Untuk metode penilaian kepercayaan di berbagai jenis ID, lihat deteksi PII biner dan penilaian kepercayaan.
Daftar Periksa Teknis untuk Kepatuhan AP
Untuk memenuhi standar AP saat ini, sistem data memerlukan:
- Deteksi BSN dengan Elfproef — pencocokan pola saja tidak cukup
- NER berbahasa Belanda — model seperti spaCy
nl_core_newsmenangani kata majemuk dan nama bentuk singkat - Deteksi IBAN — sadar format, bukan generik
- Catatan subprosesor untuk semua transfer lintas batas
- TIA untuk vendor AS — prioritas audit AP yang aktif setelah putusan Uber
Pasca-Uber, TIA untuk vendor AS adalah persyaratan dasar, bukan sekadar praktik terbaik. Untuk rincian lengkap putusan dan implikasi transfernya, lihat denda AP Uber dan penegakan transfer lintas batas.