Нідерландський орган із захисту даних наклав на Uber штраф у €825 млн за порушення європейських правил приватності під час автоматичного блокування облікових записів водіїв. Рішення стало одним із найбільших ударів по технологічній компанії в межах Загального регламенту ЄС про захист даних — GDPR.
Регулятор дійшов висновку, що автоматизовані системи Uber могли призводити до деактивації акаунтів без достатнього пояснення водіям і без належної участі людини у прийнятті рішення. Для людей, які заробляють через платформу, блокування облікового запису фактично означає миттєву втрату можливості працювати.
Другий за розміром штраф в історії GDPR
Санкція у €825 млн стала другою найбільшою, яку коли-небудь призначали за правилами GDPR. Більшим залишається лише штраф у €1,2 млрд, накладений у 2023 році на Meta через передачу даних європейських користувачів Facebook до США.
Нідерландська влада вважає, що Uber порушив одразу кілька ключових прав водіїв. Ідеться про право не бути об’єктом рішення, яке має істотні наслідки та приймається виключно автоматизованою системою, а також про право знати, як і чому таке рішення було ухвалене.
Справа охоплює інциденти в Європі у 2018–2022 роках. Розслідування почалося після скарг французьких водіїв, однак ним займався саме нідерландський регулятор, оскільки європейська штаб-квартира Uber розташована в Нідерландах.
Алгоритми шукали шахрайство та низькі рейтинги
Системи Uber могли тимчасово блокувати водіїв, яких алгоритми підозрювали у шахрайстві. Наприклад, програма могла вважати підозрілими зайві відхилення від маршруту, які збільшували вартість поїздки, або ситуації, коли водій приймав замовлення, але нібито не планував його виконувати.
Регулятор також заявив, що в окремих випадках водії з низькими оцінками користувачів могли бути остаточно деактивовані автоматично. Uber із цим не погоджується і стверджує, що не використовував повністю автоматичні рішення для постійного видалення таких облікових записів.
Компанія наголошує, що тимчасові блокування зазвичай були нетривалими, а її нинішні процедури передбачають перевірку людьми та можливість оскаржити рішення платформи. Uber уже оголосив, що оскаржуватиме і висновки регулятора, і розмір штрафу, назвавши його непропорційним.
Європа проводить межу для автоматизованих рішень
Суперечка виходить далеко за межі одного сервісу таксі. Європейські регулятори дедалі жорсткіше ставлять питання про те, де закінчується допустима автоматизація і починається рішення, яке безпосередньо впливає на дохід, роботу або інші важливі права людини.
GDPR не забороняє алгоритми як такі. Однак коли автоматична система приймає рішення з серйозними наслідками, людина повинна мати зрозуміле пояснення, можливість домогтися змістовної перевірки та право оскаржити результат. Саме відсутність цих гарантій стала центральним питанням у справі Uber.
Штраф також посилює напруження між Європою та великими американськими технологічними компаніями. За останні роки Meta, Google, Apple, Amazon та інші корпорації отримали в ЄС багатомільярдні санкції за порушення правил приватності, конкуренції та цифрових ринків.
Остаточна сума штрафу ще може змінитися після апеляцій. Проте саме рішення вже створює важливий прецедент: автоматизація управління працівниками та підрядниками в Європі дедалі частіше розглядатиметься не лише як технологічне питання, а як сфера фундаментальних трудових і цифрових прав.
