Uber-richtlijnen voor wetshandhavingsautoriteiten - buiten de Verenigde Staten

Uber zet zich ervoor in om de veiligheid van ons platform steeds verder te verbeteren en om bij te dragen aan de veiligheid op de plaatsen waar we actief zijn. Uber heeft een gespecialiseerd team dat samenwerkt met de politie wereldwijd, het Law Enforcement Response Team ('LERT'). Dit team beoordeelt en beantwoordt elk verzoek dat Uber van wetshandhavingsautoriteiten ontvangt. Het LERT beschikt over procedures om de wetshandhavingsautoriteiten 24/7 bij te staan, bijvoorbeeld bij spoedaanvragen via onze Law Enforcement Portal of via e-mail op LERT@uber.com.

Uber hecht veel waarde aan de gegevensprivacy van onze gebruikers. Uber bewaart en onderhoudt gebruikersgegevens zoals we hebben beschreven in onze Privacyverklaring en Gebruiksvoorwaarden. Deze zijn van toepassing in elk rechtsgebied waar Uber actief is. Uber verstrekt gegevens aan wetshandhavingsautoriteiten in overeenstemming met toepasselijke wetgeving en de kernprincipes van Uber.

Actuele informatie over de producten en diensten van Uber is beschikbaar in ons Help Center en onze Newsroom.

Deze gids en de bijbehorende veelgestelde vragen zijn niet bedoeld als juridisch advies. Deze scheppen dan ook geen afdwingbare rechten. Uber behoudt zich dan ook het recht voor om deze gids bij te werken of te wijzigen zonder dat de wetshandhavingsautoriteiten hiervan op de hoogte worden gebracht.

Overzicht van LERT

Uber Technologies, Inc. ('UTI') en Uber BV zijn gezamenlijk de verwerkingsverantwoordelijke voor alle persoonsgegevens van gebruikers in de Europese Economische Ruimte ('EER'), Zwitserland en het Verenigd Koninkrijk. UTI is ook de enige verwerkingsverantwoordelijke voor alle andere gegevens. Het LERT-team van Uber verwerkt verzoeken van wetshandhavingsautoriteiten wereldwijd, in overeenstemming met de instructies van de betreffende verwerkingsverantwoordelijke.

Nadat Uber een gerechtelijke procedure, een verzoek tot bewaring of een spoedverzoek tot openbaarmaking heeft ontvangen, kunnen we de gewenste gegevens vrijgeven als dit in overeenstemming is met:

• de wetgeving in de Verenigde Staten, waaronder de Electronic Communications Privacy Act,
• de lokale wetgeving van de autoriteit die het verzoek indient, en andere toepasselijke wetgeving, zoals de Algemene verordening gegevensbescherming (AVG) van de EU,
• de kernprincipes van Uber, zoals hieronder beschreven, en
• het gebruikersbeleid van Uber, waaronder de Privacyverklaring en toepasselijke Gebruiksvoorwaarden.

Wetshandhavingsautoriteiten dienen in eerste instantie via de portal contact op te nemen met LERT. De portal is het centrale communicatiepunt tussen wetshandhavingsautoriteiten en LERT-specialisten bij het indienen van gerechtelijke procedures, verzoeken tot bewaring en spoedverzoeken tot openbaarmaking. Wetshandhavingsautoriteiten kunnen via de portal ook statusupdates over een ingediende gerechtelijke procedure ontvangen of vragen stellen. Instructies voor het aanmaken van een account zijn hier beschikbaar. Alleen medewerkers van wetshandhavingsautoriteiten en overheidsinstanties die bevoegd zijn om bewijs te verzamelen in verband met officiële gerechtelijke procedures, mogen de portal gebruiken. Portalaccounts moeten worden aangemaakt met een officieel e-mailadres van wetshandhavingsautoriteiten of overheid. LERT is ook bereikbaar via LERT@uber.com. Verzoeken via e-mail moeten via een officieel e-mailaccount van wetshandhavingsautoriteiten of de overheid worden ingediend en de naam, de titel, het badgenummer of een soortgelijk identificatiemiddel (indien van toepassing), de instantie en de directe contactgegevens van de aanvrager bevatten.

Vereisten voor gerechtelijke procedures, verzoeken tot bewaring en spoedverzoeken tot openbaarmaking

Bij elk verzoek aan Uber dienen de wetshandhavingsautoriteiten aan te geven op welke accounts het verzoek precies betrekking heeft. Waar mogelijk dienen de wetshandhavingsautoriteiten een unieke ID te verstrekken die is gekoppeld aan de accounts, zoals een e-mailadres, telefoonnummer en/of kenteken. Namen en, voor zover we deze verzamelen, geboortedatums zijn vaak geen unieke identificatiegegevens. Uber kan soms ook accounts identificeren die relevant zijn voor een onderzoek van wetshandhavingsautoriteiten door naar gegevens over een specifieke rit te zoeken. Bij dergelijke verzoeken dienen de wetshandhavingsautoriteiten informatie over deze rit te verstrekken, zoals de bovenstaande gebruikersgegevens en een datum, tijd, rit-ID of ophaal-/afzetlocatie.

Gerechtelijke procedures, verzoeken tot bewaring en spoedverzoeken tot openbaarmaking dienen te worden gericht aan de juiste Uber-entiteit:

• Verzoeken van autoriteiten in de EER, Zwitserland en het VK dienen te worden gericht aan Uber BV, Burgerweeshuispad 301, 1076 HR, Amsterdam, Nederland.
• Verzoeken van alle andere autoriteiten dienen te worden gericht aan het Law Enforcement Response Team, Uber Technologies, Inc. (UTI), 1725 3rd Street, San Francisco, CA 94158, Verenigde Staten.

Juridische procedure

Alle informatieverzoeken van wetshandhavingsautoriteiten dienen te worden ondersteund door een juridische procedure (met uitzondering van spoedaanvragen, die we hieronder bespreken). Uber behoudt zich het recht voor om een juridische procedure om enigerlei reden te weigeren, bijvoorbeeld als een geldige rechtsgrondslag ontbreekt, als een verzoek te breed, te vaag of anderszins ongepast is, of als Uber de legitimiteit van het verzoek niet kan verifiëren. Uber kan ook een geldig gerechtelijk bevel van een rechtbank in de Verenigde Staten vereisen (via een bilateraal rechtshulpverdrag, een overeenkomst betreffende wederzijdse rechtshulp of een rogatoire commissie) om bepaalde gegevens openbaar te maken aan autoriteiten buiten de Verenigde Staten. Uber vereist in de regel bijvoorbeeld een geldig gerechtelijk bevel afgegeven in de Verenigde Staten (via een verdrag voor wederzijdse rechtshulp, een overeenkomst voor wederzijdse rechtshulp of een rogatoire brief) om de inhoud van communicatie openbaar te maken aan autoriteiten buiten de Verenigde Staten.

Een gerechtelijke procedure die bij Uber wordt ingediend, moet in de regel:

• zijn geadresseerd aan de juiste Uber-entiteit,
• worden afgegeven in overeenstemming met de lokale wetgeving van de aanvrager,
• zijn afgegeven door een bevoegde autoriteit, zoals een rechter,
• zijn ondertekend door een bevoegde autoriteit, zoals een rechter,
• zijn gedateerd,
• een uiterste datum bevatten waarop Uber de gewenste gegevens moet hebben verstrekt, indien van toepassing, en
• redelijke informatie voor het identificeren van de accounts, de soorten gegevens binnen het account openbaar die Uber dient te maken, en een toepasselijk datumbereik bevatten.

Verzoeken tot bewaring

Wetshandhavingsautoriteiten kunnen een verzoek tot bewaring van accountgegevens indienen. Na ontvangst van een dergelijk verzoek kan Uber stappen ondernemen om alle opgeslagen gegevens of andere informatie met betrekking tot het onderwerp van het verzoek tot bewaring te behouden zolang er nog geen gerechtelijke procedure is gestart. Op het moment dat we het verzoek tot bewaring ontvangen, maken we een eenmalige 'momentopname' van de gegevens of de inhoud van het account van de Uber-gebruiker. Dit is dus geen realtimeversie van deze gegevens. Uber behoudt zich het recht voor om verzoeken tot bewaring om enigerlei reden te weigeren.

Spoedverzoeken tot openbaarmaking

Voor zover in overeenstemming met de lokale wetgeving en de wetgeving in de Verenigde Staten kan Uber vrijwillig gebruikersgegevens openbaar maken aan wetshandhavingsautoriteiten als Uber te goeder trouw van mening is dat een noodsituatie waarin iemand risico loopt op overlijden of ernstig lichamelijk letsel, ons verplicht direct informatie over de noodsituatie te delen. Het verzoek dient te worden beperkt tot gegevens die specifiek nodig zijn in de lopende noodsituatie.

Spoedverzoeken tot openbaarmaking kunnen worden ingediend via de portal of per e-mail met een formulier voor spoedverzoeken in de bijlage. Uber zet zich in voor een veilig platform en hanteert daarom procedures om 24/7 te reageren op spoedverzoeken.

Bij spoedverzoeken dienen wetshandhavingsautoriteiten:

• aan te tonen dat ze bij wet zijn gemachtigd zijn om de gewenste gegevens op te vragen,
• te verklaren dat de aanvraag daadwerkelijk te maken heeft met een ernstig risico op overlijden of ernstig lichamelijk letsel en Uber direct informatie in verband met deze noodsituatie moet verstrekken,
• te verklaren dat er een groot risico bestaat dat de noodsituatie optreedt als de wetshandhavingsautoriteit moet wachten totdat er een geldige lokale gerechtelijke procedure is gestart,
• redelijke informatie voor het identificeren van de accounts, de soorten gegevens die Uber binnen het account openbaar moet maken, en een toepasselijk datumbereik te verstrekken, en
• een gerechtelijke procedure in gang te zetten, indien hiertoe een wettelijke verplichting bestaat.

Uber beoordeelt spoedverzoeken tot openbaarmaking per geval, bijvoorbeeld of het geval urgent is, en bepaalt naar eigen goeddunken of de gewenste gegevens worden verstrekt. Uber kan om aanvullende informatie of documentatie verzoeken teneinde een spoedverzoek tot openbaarmaking te beoordelen.

Uber-beleid voor meldingen aan gebruikers

Uber kan gebruikers laten weten dat een wetshandhavingsautoriteit hun gegevens heeft opgevraagd, tenzij een dergelijke kennisgeving wettelijk verboden is.

Als onderdeel van onze procedures voor veiligheidsonderzoeken kan Uber ervoor kiezen om contact op te nemen met een persoon die wordt genoemd in een verzoek van een wetshandhavingsautoriteit in verband met een vermeend veiligheidsincident. Uber doet dit echter niet als het naar eigen goeddunken redelijkerwijs van mening is dat een dergelijk contact:

• een direct risico vormt op ernstig letsel of overlijden van een burger, of
• de rechtsgang kan belemmeren of de rechtspraak kan schaden.

Bij een verzoek kan de wetshandhavingsautoriteit Uber vragen om geen contact op te nemen met personen op wie het verzoek betrekking heeft vanwege de voorgaande of andere geldige redenen.

De kernprincipes van Uber

Uber beoordeelt verzoeken van wetshandhavingsautoriteiten buiten de Verenigde Staten op basis van de kernprincipes van Uber. Uber maakt mogelijk geen gegevens openbaar als dit in strijd is met deze principes.

De kernbeginselen van Uber voor verzoeken van wetshandhavingsautoriteiten luiden als volgt:

1. Alle verzoeken dienen te voldoen aan de toepasselijke wetgeving en de juiste reikwijdte te hebben.
2. Uber biedt geen permanente realtime toegang tot nauwkeurige, intacte ritgegevens door onbewaakte toegang tot interne systemen toe te staan.
3. Verzoeken in verband met een strafrechtelijk onderzoek dienen verband te houden met gedrag dat strafbaar is in de Verenigde Staten en het land waarin de betrokkene verblijft. Dit geldt echter niet bij verzoeken tot openbaarmaking van gebruikersgegevens in de EER, Zwitserland en het Verenigd Koninkrijk. In deze rechtsgebieden dient het strafrechtelijk onderzoek betrekking te hebben op gedrag dat strafbaar is in Nederland of de Verenigde Staten en in het land waarin de betrokkene verblijft.
4. De lokale wetgeving dient een mechanisme voor het aanvechten van gerechtelijke procedures te bieden.

Bij Uber beschikbare gegevens

In dit gedeelte wordt beschreven welke algemene categorieën gebruikersgegevens kunnen worden verkregen van Uber. De informatie is bedoeld als richtlijn voor enkele van de meest gevraagde gegevenstypen en is niet volledig. Meer informatie over Uber-producten is beschikbaar op de Uber-productpagina.

Uber verzamelt en onderhoudt gebruikersgegevens in overeenstemming met de Privacyverklaring en toepasselijke Algemene voorwaarden. Het kan per account verschillen welke gegevens Uber verzamelt en bewaart, bijvoorbeeld doordat een Uber-gebruiker accountgegevens verwijdert. Daarom kan het variëren welke gegevenstypen Uber verstrekt als reactie op een geldige gerechtelijke procedure.

Basisgegevens

Uber houdt onder meer de volgende basisgegevens voor passagiers en chauffeurs bij:

• Naam
• E-mailadres
• Telefoonnummer
• Datum waarop het account is aangemaakt
• Accountstatus

Apparaatgegevens

Apparaatgegevens zijn gegevens over het mobiele apparaat van de gebruiker.

Voertuiginformatie

Uber kan onder meer de volgende voertuiginformatie verstrekken:

• Kenteken
• Merk en model
• Voertuigverzekering
• Voertuigregistratie
• Voertuigidentificatienummer (VIN)

Factureringsgegevens

Uber kan onder meer de volgende betalingsmethoden en -gegevens verstrekken:

• Gedeeltelijke creditcardnummers (eerste zes en laatste vier nummers van het creditcardnummer) of bankrekeningnummers (alleen chauffeurs en bezorgers)
• Vervaldatum van de creditcard
• Bijbehorende postcode van de creditcard
• Andere betalingsmethoden

Uber kan onder meer de volgende overige factureringsgegevens verstrekken:

• Informatie over bepaalde transacties, zoals bedrag, datum en tijdstip van de transactie, en de gebruikte betalingsmethode

Ritgegevens

Ritgegevens omvatten in het algemeen het volgende:

• Specificatie van de bedragen die bij de passagier in rekening zijn gebracht voor de rit
• Ophaal- en afzetlocaties (lengte- en breedtegraad)
• Informatie over de passagier(s) en de Uber-partner, waaronder naam en beoordeling. Uber-partners en passagiers vullen hun naam in zoals deze in de app wordt weergegeven. Dit hoeft dus niet hun officiële voornaam te zijn en de naam kan zijn verkort (bijvoorbeeld 'Chris' in plaats van 'Christiaan').

Locatiegegevens

Uber kan gps-locatiegegevens van het mobiele apparaat van Uber-partners en passagiers verzamelen. De locatiegegevens van Uber-partners kunnen worden vastgelegd wanneer de Uber-app actief is op hun mobiele apparaat, zolang ze zijn ingelogd om ritten te ontvangen. Passagiers kunnen de verzameling van hun gps-gegevens uitschakelen in hun apparaatinstellingen. In dat geval legt Uber hun gps-gegevens niet vast.

Andere profielgegevens van gebruikers

Uber kan onder meer de volgende profielgegevens van gebruikers verstrekken:

• Beoordeling(en) (een tot vijf sterren)
• Schriftelijke feedback/opmerkingen
• Profielfoto('s)

Profielgegevens van Uber-partners

Uber kan onder meer de volgende gegevens van Uber-partners bewaren:

• Geboortedatum
• Voertuiginformatie (zoals hierboven beschreven)
• Rijbewijsnummer

Communicatiegegevens

Uber kan bepaalde gegevens vastleggen over de communicatie tussen gebruikers in de Uber-app, bijvoorbeeld wanneer een Uber-partner en een passagier via de app met elkaar communiceren. Dit kunnen gegevens over de communicatie of, in het geval van sms'jes, de inhoud van de communicatie zijn.

Communicatiegegevens kunnen het volgende omvatten:

• Gegevens van ophaal-/afzetlocaties
• Datum en tijd van het gesprek

De inhoud van de communicatie kan berichten bevatten die tussen gebruikers in de app zijn verzonden.

Gegevens over klantenservice

Uber kan onder meer de volgende gegevens over klantenservice bewaren:

• Opnamen van supportgesprekken
• Andere support communicatie

Andere zakelijke gegevens

Uber kan onder meer de volgende zakelijke gegevens bewaren:

• Kopieën van rijbewijzen

Gegevens geassocieerd met andere Uber-diensten

Uber kan andere categorieën gegevens over gebruikers van andere diensten verstrekken.

Uber Eats:

• Basisgegevens van gebruikers
• Restaurantgegevens
• Contactgegevens van het restaurant of de eigenaar
• Bestelgeschiedenis
• Inhoud van communicatie tussen gebruikers en bezorg-partners

Uber Freight:

• Logbestanden met gesprekken tussen Uber en de vervoerder
• Sms'jes tussen Uber en de vervoerder
• Contactgegevens van de vervoerder
• Ladinggegevens (bijvoorbeeld herkomst, bestemming, inhoud van de lading)
• Gps-locatiegegevens (Uber-partners moeten inloggen tijdens gedeelde ritten, maar hoeven dat niet tijdens bezorgingen, waardoor gps-gegevens niet altijd beschikbaar zijn)

Uber kan soms aanvullende gegevens verstrekken die hier niet zijn vermeld. In verzoeken dient de politie duidelijk te beschrijven welke gegevens ze aanvraagt, in overeenstemming met de bovenstaande richtlijnen.

Veelgestelde vragen

V: Hoe dien ik een juridische procedure in bij Uber?

A: Juridische procedures, verzoeken tot bewaring en/of spoedverzoeken tot openbaarmaking dienen te worden geüpload via de Law Enforcement Portal van Uber. Via de portal kan Uber controleren of aanvragers daadwerkelijk zijn geautoriseerd om het verzoek in te dienen, omdat ze zich via het e-mailadres van hun afdeling, instantie of overheid aanmelden voor een portalaccount. Via de portal kan Uber benodigde gegevens verzamelen om verzoeken van wetshandhavingsautoriteiten snel te verwerken. Daarnaast bevat de portal handige functies: wetshandhavingsautoriteiten kunnen bijvoorbeeld de status van verzoeken volgen of communiceren met LERT. Verzoeken kunnen ook per e-mail naar LERT@uber.com worden gestuurd.

V: Stelt Uber gebruikers op de hoogte van een juridische procedure?

A: Dat kan. Raadpleeg het gedeelte 'Uber-beleid voor meldingen aan gebruikers' in de bovenstaande richtlijnen voor meer informatie over het Uber-beleid voor meldingen aan gebruikers.

V: Wat moeten wetshandhavingsautoriteiten met de van Uber ontvangen gegevens doen nadat het onderzoek of de zaak is afgerond?

A: Ontvangen gegevens van Uber dient u te vernietigen zodra het onderzoek of de zaak is afgerond of, als dit moment eerder is, de gegevens niet langer nodig zijn.

V: Ik heb een juridische procedure ingediend, maar nog niets gehoord van Uber. Wat moet ik doen?

A: Via de Uber-portal kunnen wetshandhavingsautoriteiten de status van verzoeken volgen en aanvullende vragen stellen. Uber ontvangt elk jaar duizenden verzoeken en beoordeelt deze zodra ze binnenkomen. Uber doet er alles aan om snel op verzoeken te reageren.

V: Wat is het Uber-beleid voor het deactiveren van accounts? Deactiveert Uber accounts op verzoek? Houdt Uber een account open als ik dat vraag?

A: Uber zet zich in voor een veilig platform. Het kan dus zo zijn dat we iemands toegang tot het platform blokkeren zodra we op een incident worden gewezen. Raadpleeg de Communityrichtlijnen van Uber voor het deactiveringsbeleid van Uber.

V: Vraagt Uber een onkostenvergoeding voor reacties op een juridische procedure?

A: Momenteel vraagt Uber meestal geen onkostenvergoeding voor reacties op een juridische procedure, maar Uber behoudt zich het recht voor om dit wel te doen.

V: Kan Uber het wachtwoord van een gebruikersaccount verstrekken?

A: Nee, Uber heeft geen toegang tot wachtwoorden van gebruikers.