Нідерландський регулятор із захисту персональних даних (AP) оштрафував компанію Uber на €825 млн за використання автоматизованих систем під час блокування акаунтів водіїв. Регулятор встановив, що компанія недостатньо інформувала людей про такі рішення, порушивши вимоги європейського регламенту GDPR.
Uber карав водіїв за допомогою автоматизованих систем
Справа стосується подій у Європі в 2020-2022 роках і почалася зі скарги у Франції. Розгляд проводив нідерландський регулятор, оскільки європейська штаб-квартира Uber розташована в Нідерландах.
За даними AP, компанія порушила право людини не бути об’єктом виключно автоматизованого рішення, якщо воно має для неї суттєві наслідки. Також регулятор встановив порушення права водіїв на отримання інформації.
GDPR передбачає, що рішення з істотними наслідками для людини не повинні ухвалюватися виключно комп’ютерним алгоритмом. Необхідні повноцінний людський контроль і можливість оскарження.
Серед причин автоматичного призупинення акаунтів водіїв Uber називали:
- підозри у шахрайстві;
- необґрунтовані об’їзди для збільшення вартості поїздки;
- прийняття замовлень без наміру їх виконати;
- низькі оцінки від пасажирів.
Uber стверджує, що більшість блокувань були короткостроковими, а остаточне відключення водія від платформи завжди передбачало перевірку людиною.
Штраф €825 млн став одним із найбільших за порушення GDPR
Санкція проти Uber стала другою за розміром в історії застосування GDPR. Більший штраф отримала лише Meta Platforms: у 2023 році ірландський регулятор призначив компанії €1,2 млрд за незаконну передачу даних європейських користувачів Facebook до США.
Uber не погоджується з рішенням нідерландського регулятора та планує його оскаржити.
«Ми принципово не погоджуємося з цим рішенням і непропорційним штрафом», – заявив представник Uber.
У компанії наголосили, що нинішні правила передбачають людський контроль і дають водіям можливість оскаржити призупинення акаунта. Uber також вважає розмір санкції надмірним через невелику кількість водіїв, яких торкнулися такі рішення. Зокрема, у 2021 році через низькі оцінки клієнтів у Європі деактивували акаунти 126 водіїв.
Останніми роками європейські регулятори призначили низку великих штрафів американським технологічним компаніям за порушення правил захисту даних, конкуренції та цифрового ринку. Частина цих санкцій надалі оскаржується в судах.
