Uber была оштрафована на сумму 824,99 миллиона евро, что эквивалентно примерно 5 миллиардам реалов, Управлением по защите данных Нидерландов. Причиной штрафа стало использование автоматизированных систем для приостановления и деактивации учетных записей водителей без предоставления четких деталей о решениях или обеспечения надлежащего участия человека.
Это решение основывалось на Общем регламенте по защите данных Европейского Союза (GDPR), который запрещает принимать решения, касающиеся физических лиц, исключительно на основе автоматизированной обработки, если эти решения влекут за собой значительные последствия для человека.
Эта сумма является вторым по величине штрафом, наложенным в рамках GDPR, уступая только штрафу в размере 1,2 миллиарда евро (7,2 миллиарда реалов), наложенному на Meta в 2023 году регулирующими органами Ирландии.
Нидерландский орган вынес решение 17 августа и обнародовал его в эту пятницу (21). Дело возникло после жалобы, поданной во Франции, и охватывает инциденты, произошедшие в Европе в период с 2018 по 2022 год. Поскольку европейская штаб-квартира Uber находится в Амстердаме, Нидерланды, процесс велся в этой стране.
Моник Вердье, вице-президент нидерландского органа, прокомментировала, что «в одночасье они лишались любого дохода», подчеркнув, что «компьютер не должен принимать самостоятельно решения, имеющие столь серьезные последствия».
Расследование было сосредоточено на практиках, применяемых Uber в период с 2018 по 2022 год, когда компания использовала различные автоматизированные системы для оценки деятельности водителей и выявления возможных нарушений.
Uber выразила сильное несогласие с решением, назвав сумму штрафа несоразмерной, и объявила о намерении обжаловать его. Компания заявила, что нидерландский орган проанализировал устаревшие процедуры, которые были отклонены много лет назад.
Кроме того, Uber оспаривала утверждение о том, что окончательная деактивация осуществлялась автоматически. Компания утверждала, что никогда не принимала решений о постоянной деактивации исключительно с помощью автоматизированных систем.
По словам Uber, временные приостановки, как правило, связанные с подозрениями в мошенничестве, были короткими и не приводили автоматически к постоянному исключению из учетной записи. Компания также подчеркнула, что очень серьезно относится к решениям, влияющим на способность водителей зарабатывать деньги, заявляя, что ее руководящие принципы включают человеческий пересмотр, механизмы защиты и возможность апелляции.
В сообщении AFP Uber заявила, что «это означает, что такие решения должны пересматриваться людьми, сопровождаться надежными гарантиями, а водители должны иметь возможность обжаловать их, если они считают, что мы допустили ошибку».
Компания также возразила против санкции, считая ее чрезмерной, поскольку число водителей, затронутых постоянными отключениями, было относительно небольшим. Uber сообщила, что в 2021 году 126 водителей в Европе были деактивированы после отрицательных оценок клиентов.
Со своей стороны, регулятор считает, что серьезность проблемы измеряется не только количеством пострадавших людей. Для органа автоматизированные решения, способные лишить человека основного источника средств к существованию, требуют надлежащих гарантий и участия человека. Штраф был рассчитан как процент от годового дохода Uber в 2025 году.
Нидерландское расследование началось с жалобы, поданной водителями Uber во Франции. Группа по защите цифровых прав PersonalData.io помогла французским работникам получить информацию о алгоритмических решениях, влияющих на их деятельность, и этот материал способствовал началу расследования, проводимого нидерландским органом.
Пол-Оливье Деайе, основатель организации, выразил удовлетворение этим решением. Организация также организует коллективный иск с целью получения компенсации для пострадавших водителей.
Это не первый случай, когда Uber подвергается санкциям со стороны Управления по защите данных Нидерландов. Как сообщало Reuters, это четвертый штраф, наложенный на компанию этим органом. Самый высокий предыдущий штраф составил 290 миллионов евро (около 1,8 миллиарда реалов), наложенный в 2024 году по вопросам передачи персональных данных европейских водителей в Соединенные Штаты без надлежащей защиты.
Однако этот новый случай имеет отличительную особенность: помимо защиты данных, он напрямую касается использования автоматизированных решений, влияющих на профессиональную жизнь работников. Нормы GDPR устанавливают пределы для решений, принимаемых исключительно алгоритмами, когда они оказывают значительное влияние на человека, требуя в таких обстоятельствах соответствующего вмешательства человека и возможности оспаривания.