Uber krijgt een enorme privacyboete van bijna 825 miljoen euro.
De Autoriteit Persoonsgegevens verwijt het bedrijf dat chauffeurs tussen 2018 en 2022 op basis van geautomatiseerde systemen werden geschorst of van het platform verwijderd, zonder dat zij daarover voldoende informatie kregen en zonder dat er voldoende menselijke beoordeling bij die beslissingen kwam.
De zaak draait daarmee niet alleen om de vraag of Uber chauffeurs van zijn platform mag weren wanneer er vermoedens van fraude bestaan.
Het gaat vooral om de manier waarop zulke beslissingen tot stand kwamen. Volgens de privacytoezichthouder konden systemen ingrijpen wanneer bijvoorbeeld werd vermoed dat een chauffeur bewust langere routes reed om meer geld te verdienen.
Voor chauffeurs kan zo’n beslissing grote gevolgen hebben. Wie zijn account kwijtraakt, kan immers niet langer via het platform ritten uitvoeren en daarmee inkomsten genereren. Europese privacyregels stellen daarom grenzen aan volledig geautomatiseerde besluiten die iemand aanzienlijk kunnen raken.
De kwestie kwam aan het rollen nadat chauffeurs in Frankrijk klachten hadden ingediend. Omdat het Europese hoofdkantoor van Uber in Amsterdam staat, werd de zaak uiteindelijk door de Nederlandse privacytoezichthouder behandeld.
De Autoriteit Persoonsgegevens houdt in Nederland toezicht op de naleving van privacywetgeving. De toezichthouder controleert onder meer hoe organisaties met persoonsgegevens omgaan, behandelt klachten en kan ingrijpen wanneer bedrijven de privacyregels overtreden. In ernstige gevallen kan daarbij een forse bestuurlijke boete worden opgelegd.
Voor Uber is het niet de eerste confrontatie met de Nederlandse privacywaakhond. Het bedrijf kreeg eerder al forse sancties vanwege de manier waarop persoonsgegevens van chauffeurs werden verwerkt en doorgegeven. Daarmee staat Uber al langere tijd onder toezicht vanwege zijn omgang met de gegevens van mensen die via het platform werken.
De nieuwe boete is echter van een geheel andere omvang. Het bedrag van 825 miljoen euro behoort tot de grootste sancties die in Europa zijn opgelegd voor overtredingen van privacy- en databeschermingsregels.
Uber is het niet eens met het besluit en gaat in beroep. Het bedrijf noemt de boete disproportioneel en stelt dat de werkwijze inmiddels is aangepast. Volgens Uber worden dergelijke beslissingen tegenwoordig door mensen beoordeeld en kunnen chauffeurs bezwaar maken wanneer hun account wordt gedeactiveerd.
De zaak raakt aan een bredere discussie over de steeds grotere rol van algoritmes bij beslissingen die rechtstreeks gevolgen hebben voor mensen. Bedrijven gebruiken automatische systemen bijvoorbeeld om fraude op te sporen, accounts te controleren en afwijkend gedrag te signaleren. Het voordeel daarvan is snelheid, maar een verkeerd oordeel kan voor iemand direct grote gevolgen hebben.
Juist daarom gelden er Europese regels voor geautomatiseerde besluitvorming. Mensen mogen niet zomaar volledig afhankelijk worden gemaakt van een algoritme wanneer een beslissing ingrijpende gevolgen voor hen heeft. Er moet in bepaalde situaties menselijke tussenkomst mogelijk zijn en betrokkenen moeten voldoende informatie krijgen over wat er met hun gegevens gebeurt.
Als de boete uiteindelijk definitief wordt, komt het bedrag ten goede aan de Nederlandse schatkist. De 825 miljoen euro komt neer op ongeveer 45 euro per inwoner van Nederland.
Volg CrimeNieuws op:
