Holenderski urząd nałożył na Ubera karę 825 mln euro za automatyczne blokowanie kont kierowców

Holenderski Urząd Ochrony Danych Osobowych (AP) nałożył na firmę Uber karę w wysokości 825 mln euro za naruszenie praw kierowców poprzez automatyczne blokowanie ich kont na platformie. Decyzję tę przekazał Reuters, a sprawa dotyczyła okresu od 2020 do 2022 roku.

Automatyczne systemy dezaktywujące konta kierowców

Według AP Uber wykorzystywał zautomatyzowane systemy do czasowego lub trwałego dezaktywowania kont kierowców, nie informując ich w wystarczającym stopniu o sposobie podejmowania tych decyzji. W niektórych przypadkach decyzje te zapadały bez rzeczywistej kontroli ze strony zainteresowanych osób.

Unijne przepisy dotyczące ochrony danych osobowych, w tym ogólne rozporządzenie o ochronie danych (RODO), ograniczają możliwość podejmowania decyzji wyłącznie przez algorytmy, które mają istotny wpływ na życie człowieka. Osoba, której taka decyzja dotyczy, powinna mieć możliwość jej zakwestionowania.

Podstawa postępowania i zarzuty wobec Ubera

Postępowanie rozpoczęło się na podstawie skarg kierowców we Francji, jednak prowadził je holenderski urząd, ponieważ europejska siedziba Ubera znajduje się w Amsterdamie. Regulator wskazał, że automatyczne systemy Ubera identyfikowały kierowców podejrzewanych o oszustwa, takie jak celowe wybieranie dłuższych tras w celu zwiększenia opłaty za przejazd.

W niektórych przypadkach kierowcy z niskimi ocenami klientów byli automatycznie i trwale usuwani z platformy. Uber zakwestionował te ustalenia, podkreślając, że nie podejmował decyzji o trwałym usunięciu kierowcy bez udziału człowieka, a większość zawieszeń miała charakter krótkotrwały.

Reakcja Ubera na decyzję holenderskiego urzędu

Rzecznik Ubera przekazał Reutersowi, że firma zdecydowanie nie zgadza się z decyzją oraz z wysokością nałożonej kary, którą określiła jako nieproporcjonalną. Uber zapowiedział odwołanie od tej decyzji.

Firma zaznaczyła, że obecnie decyzje o blokowaniu kont kierowców podlegają kontroli pracowników, a kierowcy mają możliwość kwestionowania tych decyzji. Uber wskazał również, że liczba osób objętych spornymi decyzjami była niewielka – w 2021 roku w Europie z powodu niskich ocen klientów dezaktywowano 126 kont kierowców.

Wysokość kary i jej miejsce w historii RODO

Jeżeli kara zostanie utrzymana, będzie to druga najwyższa grzywna nałożona na podstawie unijnego ogólnego rozporządzenia o ochronie danych osobowych. Najwyższą karę, w wysokości 1,2 mld euro, nałożył w 2023 roku irlandzki regulator na koncern Meta za niezgodne z przepisami przekazywanie danych europejskich użytkowników Facebooka do Stanów Zjednoczonych. Meta również odwołała się od tej decyzji.

Sprawa Ubera dotyczy kwestii stosowania zautomatyzowanych systemów decyzyjnych, które wpływają na prawa i status kierowców korzystających z platformy. Holenderski urząd podkreślił, że decyzje podejmowane przez algorytmy powinny być transparentne i podlegać kontroli ze strony osób, których dotyczą.

W latach 2020–2022 Uber stosował systemy automatyczne do dezaktywowania kont kierowców, co spotkało się z reakcją regulatora ochrony danych osobowych. Firma zapowiedziała, że obecnie procedury blokowania kont są nadzorowane przez pracowników, a kierowcy mają możliwość odwoływania się od takich decyzji.

Wśród zarzutów wobec Ubera znalazło się automatyczne usuwanie kierowców z niskimi ocenami klientów oraz wskazywanie kierowców podejrzewanych o oszustwa, takie jak wybieranie dłuższych tras w celu zwiększenia opłaty za przejazd. Uber podkreślił, że większość zawieszeń miała charakter krótkotrwały, a decyzje o trwałym usunięciu kierowców nie były podejmowane bez udziału człowieka.

W 2021 roku w Europie z powodu niskich ocen klientów dezaktywowano 126 kont kierowców, co Uber wskazał jako liczbę osób objętych spornymi decyzjami. Firma nie zgadza się z nałożoną karą i zapowiedziała odwołanie.