الهيئة التنظيمية الهولندية تفرض غرامة قياسية على أوبر

في 21 أغسطس 2026، أعلنت سلطة حماية البيانات الهولندية (Autoriteit Persoonsgegevens) أنها تغرّم شركة أوبر تكنولوجيز إنك. مبلغ 825 مليون يورو، أي ما يعادل حوالي 966 مليون دولار أمريكي، لانتهاكها اللائحة العامة لحماية البيانات الأوروبية. تركز غرامة أوبر المتعلقة باللائحة العامة لحماية البيانات على استخدام الشركة لأنظمة آلية لتعليق حسابات السائقين وإلغاء تنشيطها دون منح هؤلاء السائقين إشعارًا مناسبًا أو مسارًا ذا معنى للاعتراض على القرار.

وتحتل هذه الغرامة مرتبة من بين أكبر إجراءات الإنفاذ المتعلقة باللائحة العامة لحماية البيانات التي صدرت على الإطلاق، وتضاف إلى قائمة متزايدة من الغرامات التي فرضتها الجهة التنظيمية نفسها على أوبر. ففي عام 2024، فرضت سلطة حماية البيانات الهولندية غرامة قدرها 290 مليون يورو على أوبر بسبب نقل بيانات غير لائق إلى الولايات المتحدة، بعد أن وجدت أن الشركة فشلت في تلبية المتطلبات الصارمة للائحة العامة لحماية البيانات فيما يتعلق بنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية. وتشير هذه الغرامة الأحدث والأكبر بكثير إلى أن الجهات التنظيمية الهولندية ترى نمطًا متكررًا وليس مجرد فجوة امتثال معزولة.

لماذا يخضع اتخاذ القرار الآلي للتدقيق

تمنح اللائحة العامة لحماية البيانات الأفراد حمايات محددة عندما تستخدم الشركات أنظمة آلية لاتخاذ قرارات تؤثر عليهم بشكل كبير، بما في ذلك الحق في الحصول على تفسير والحق في طلب مراجعة بشرية. إن تعطيل حساب السائق، وقطع مصدر دخله، دون إشعار شفاف أو عملية استئناف هو بالضبط نوع القرار الآلي الذي صُممت اللائحة لتقييده.

وبالنسبة لشركة مثل أوبر، التي يعتمد نموذج أعمالها بشكل كبير على الإدارة الخوارزمية لقوة عملها من السائقين، فإن هذا يخلق توترًا هيكليًا. فالأنظمة الآلية فعالة في رصد الاحتيال أو انتهاكات السلامة أو خرق السياسات على نطاق واسع، لكن اللائحة العامة لحماية البيانات تتطلب ألا تأتي هذه الكفاءة على حساب حق الشخص في فهم القرارات المتخذة بشأنه والطعن فيها. وعندما تجد الجهات التنظيمية أن آليات الإشعار والاستئناف كانت غير كافية أو معدومة، يمكن أن تكون الغرامات الناتجة شديدة، وذلك تحديدًا لأن الانتهاك يمس حماية جوهرية وليس مجرد فشل تقني إداري.

جزء من نمط أوسع للمساءلة في التعامل مع البيانات

هذه الغرامة ليست حدثًا معزولًا. فالجهات التنظيمية والمحاكم عبر مختلف القطاعات أصبحت بشكل متزايد أكثر استعدادًا لفرض عقوبات مالية كبيرة عندما تفشل الشركات في حماية كيفية جمع البيانات الشخصية أو معالجتها أو استخدامها لاتخاذ قرارات ذات عواقب. في قطاع التعليم على سبيل المثال، أظهرت تسوية PowerSchool البالغة 17.25 مليون دولار بشأن تتبع طلاب Naviance كيف يمكن للبيانات التي يتم جمعها بهدوء، في تلك الحالة نشاط الطلاب، أن تؤدي إلى تعرض قانوني كبير بمجرد ظهورها إلى العلن. ولا تقتصر إخفاقات حماية البيانات على إساءة الاستخدام المتعمدة؛ فحوادث مثل بيانات عملاء Iliad Italia المعروضة للبيع على الويب المظلم تُظهر كيف يمكن أن تتعرض البيانات الشخصية للكشف من خلال الاختراقات وليس من خلال سياسات الشركة، ومع ذلك تظل الشركات تواجه تبعات تنظيمية وأضرارًا لسمعتها.

وبالنظر إلى هذه الحالات مجتمعة، يظهر موضوع ثابت: المؤسسات التي تتعامل مع البيانات الشخصية، أو القرارات الآلية المبنية على تلك البيانات، باعتبارها مسألة امتثال منخفضة الأولوية تجد نفسها بشكل متزايد في مواجهة غرامات تتراوح بين ثمانية وتسعة أرقام.

ما الذي يعنيه هذا بالنسبة لك

إذا كنت تقود لصالح أوبر أو منصة مماثلة، فإن هذه القضية تذكير بأن لديك حقوقًا بموجب اللائحة العامة لحماية البيانات (إذا كنت في الاتحاد الأوروبي) فيما يتعلق بالقرارات المتخذة بشأن حسابك بواسطة الأنظمة الآلية. يحق لك عمومًا معرفة سبب اتخاذ قرار آلي وطلب مراجعة بشرية له، وليس مجرد مراجعة بواسطة خوارزمية.

وبالنسبة للمستخدمين اليوميين لتطبيقات نقل الركاب وغيرها من المنصات التي تعتمد بشكل كبير على إدارة الحسابات القائمة على البيانات، تؤكد هذه الغرامة أيضًا على مقدار علاقتك بهذه الشركات التي تمر عبر أنظمة آلية لا تراها مباشرة. يجدر بك مراجعة الأذونات ووصول البيانات التي منحتها للخدمات القائمة على التطبيقات بشكل دوري، وفهم أن غرامة كبيرة كهذه هي علامة على أن الجهات التنظيمية تراقب بنشاط كيفية استخدام هذه الأنظمة، وليست دليلًا على أن الممارسات الأساسية تغيرت بالفعل.

خلاصات قابلة للتنفيذ

  • إذا كنت عاملًا في الاقتصاد التشاركي داخل الاتحاد الأوروبي، فاعلم أن اللائحة العامة لحماية البيانات تمنحك الحق في الحصول على تفسير ومراجعة بشرية عندما يتخذ نظام آلي قرارًا مهمًا بشأن حسابك أو دخلك.
  • احتفظ بسجلات لأي تعليق حساب أو إشعار إلغاء تنشيط أو مراسلات استئناف تتلقاها من منصة؛ فهذه الوثائق مهمة إذا احتجت يومًا إلى الطعن في قرار.
  • راجع إعدادات الخصوصية وأذونات البيانات التي منحتها لتطبيقات العمل التشاركي أو التوصيل أو نقل الركاب، وألغِ أي وصول لم تعد بحاجة إليه.
  • تابع التحديثات التنظيمية بشأن هذه القضية، لأن غرامات اللائحة العامة لحماية البيانات بهذا الحجم غالبًا ما تؤدي إلى استئنافات وقد تستغرق سنوات لحلها بالكامل، مما قد يؤثر على طريقة عمل المنصات في المستقبل.

إن غرامة أوبر المتعلقة باللائحة العامة لحماية البيانات هي علامة بارزة في الجهود الأوروبية المستمرة لمساءلة منصات التكنولوجيا الكبرى عن كيفية تأثير الأنظمة الآلية على سبل عيش الأشخاص الحقيقيين. يبقى أن نرى ما إذا كانت ستغير ممارسات أوبر فورًا، لكنها تضيف وزنًا ماليًا حقيقيًا خلف الحجة القائلة إن حقوق حماية البيانات تنطبق على القرارات الخوارزمية تمامًا كما تنطبق على معالجة البيانات التقليدية.