A több mint két éven át tartó szabálytalan adattovábbítás súlyosan megsértette az Európai Unió általános adatvédelmi rendeletét, amely területén tartózkodó természetes személyek adatait védi és rendelkezik a tagállamok közötti szabad információáramlásról.
„Az Uber nem teljesítette a GDPR előírásait az Egyesült Államokba történő adattovábbítás tekintetében. Ez nagyon súlyos jogsértés” – jelentette ki Aleid Wolfsen az adatvédelmi hatóság igazgatója.