Nederlandsk tilsyn bøtelegger Uber med 966 millioner dollar for automatiske utestengelser

Det nederlandske datatilsynet har ilagt Uber ↗ 0.32% et gebyr på 825 millioner euro (966 millioner dollar) for å ha utestengt sjåførkontoer gjennom automatiserte systemer uten å informere dem tilstrekkelig, ifølge en beslutning fra 17. august som først ble omtalt av Reuters torsdag. Boten er den nest største som noen gang er ilagt under Europas personvernforordning (GDPR), bare bak boten på 1,2 milliarder euro som det irske datatilsynet ga Meta ↗ 0.75% i 2023.reuters+1

Automatiserte avgjørelser uten menneskelig vurdering

Saken dreier seg om Ubers praksis mellom 2020 og 2022, da selskapet midlertidig utestengte sjåfører som var mistenkt for svindel, inkludert sjåfører som systemene flagget for å ta unødvendige omveier for å skru opp prisen, eller for å godta turer uten hensikt om å fullføre dem. Sjåfører med lave kundevurderinger ble også i noen tilfeller permanent utestengt.thestar+1

«Det nederlandske datatilsynet (AP) har fastslått at Uber brøt sjåførenes rettigheter, spesielt retten til ikke å bli gjenstand for automatiserte avgjørelser som har… vesentlige konsekvenser», står det i vedtaket. Tilsynet konkluderte også med at «Uber også har brutt retten til å bli informert», og kaller det en alvorlig sak som forsvarer den store boten.reuters+1

GDPR-reglene forbyr avgjørelser som utelukkende tas av algoritmer når de har stor innvirkning på folks liv. Det kreves reell menneskelig vurdering og mulighet til å påklage avgjørelsen.reuters

Uber planlegger å anke

Uber opplyser at de planlegger å bestride avgjørelsen. «Vi er sterkt uenige i denne beslutningen og den uforholdsmessige boten», sier en talsperson, og legger til at selskapet tar sjåførenes rettigheter på alvor, og at dagens retningslinjer inkluderer både menneskelig vurdering og mulighet for sjåførene til å bestride utestengelser.thestar+1

Uber fastholder at de ikke permanent deaktiverte kontoer mistenkt for svindel uten menneskelig vurdering, og sier at de ikke lenger tar beslutninger om permanent deaktivering utelukkende gjennom automatiserte systemer.reuters

Et mønster av GDPR-håndheving

Saken har sitt utspring i en fransk klage, men ble behandlet av det nederlandske tilsynet fordi Ubers europeiske hovedkontor ligger i Nederland. Boten føyer seg inn i en voksende rekke av store GDPR-bøter mot amerikanske teknologiselskaper i Europa, noe som understreker tilsynsmyndighetenes vilje til å ilegge sanksjoner i milliardklassen for brudd på unionens personvernregelverk.channelnewsasia+1