De Autoriteit Persoonsgegevens (AP) heeft Uber een boete van 825 miljoen euro opgelegd voor het gebruik van geautomatiseerde systemen om chauffeurs te schorsen zonder hen hierover voldoende te informeren of genoeg menselijke tussenkomst te bieden.
De toezichthouder stelde vast dat de systemen van Uber accounts konden deactiveren op basis van signalen zoals vermoedelijke fraude of lage beoordelingen van klanten. Voor chauffeurs kon het verlies van toegang tot het platform betekenen dat hun inkomstenbron van het ene op het andere moment wegviel.
“Een computer mag niet zomaar zelf beslissingen nemen die grote gevolgen hebben”, aldus AP-vicevoorzitter Monique Verdier.
Volgens de Europese AVG gelden er beperkingen voor bedrijven die beslissingen volledig geautomatiseerd nemen wanneer deze grote gevolgen hebben voor personen. Mensen moeten bovendien toegang hebben tot een betekenisvolle menselijke beoordeling en de mogelijkheid krijgen om dergelijke beslissingen aan te vechten.
Uber is het niet eens met de bevindingen en gaat in beroep. Het bedrijf stelt dat zijn procedures menselijke controles bevatten en chauffeurs de mogelijkheid bieden om schorsingen aan te vechten. Uber ontkent bovendien dat accounts uitsluitend op basis van geautomatiseerde beslissingen permanent zijn gedeactiveerd.
De zaak heeft betrekking op incidenten met Europese chauffeurs tussen 2018 en 2022. De Nederlandse toezichthouder voerde het onderzoek uit omdat het Europese hoofdkantoor van Uber in Nederland is gevestigd.
Met 825 miljoen euro is dit de op één na hoogste AVG-boete die tot nu toe is opgelegd, na de boete van 1,2 miljard euro voor Meta in 2023. De boete komt bovendien op een moment waarop Europese toezichthouders steeds vaker forse privacy- en digitale-marktboetes opleggen aan grote technologiebedrijven. Deze aanpak krijgt veel kritiek van Amerikaanse autoriteiten en in het bijzonder van de regering-Trump.
Eerder deze maand werd Uber Freight ook getroffen door een groot datalek door hackersgroep Helix, waardoor zowel de veiligheid van bedrijfsgegevens als de activiteiten van Uber werden geraakt.
