El Regulador Neerlandés Impone una Multa Récord a Uber

El 21 de agosto de 2026, la Autoridad de Protección de Datos Neerlandesa (Autoriteit Persoonsgegevens) anunció que multaba a Uber Technologies Inc. con 825 millones de euros, aproximadamente 966 millones de dólares, por violar el Reglamento General de Protección de Datos de Europa. La multa del GDPR a Uber se centra en el uso por parte de la empresa de sistemas automatizados para suspender y desactivar cuentas de conductores sin darles un aviso adecuado ni una vía significativa para impugnar la decisión.

La sanción se encuentra entre las mayores acciones de cumplimiento del GDPR jamás emitidas y se suma a una creciente lista de multas que Uber ha enfrentado por parte del mismo regulador. En 2024, la DPA neerlandesa multó a Uber con 290 millones de euros por transferencias de datos inadecuadas a Estados Unidos, al considerar que la empresa no había cumplido con los estrictos requisitos del GDPR para mover datos personales fuera del Espacio Económico Europeo. Esta multa más reciente, mucho mayor, sugiere que los reguladores neerlandeses ven un patrón y no una brecha de cumplimiento aislada.

Por Qué la Toma de Decisiones Automatizada Bajo Escrutinio

El GDPR otorga a los individuos protecciones específicas cuando las empresas utilizan sistemas automatizados para tomar decisiones que los afectan significativamente, incluido el derecho a recibir una explicación y el derecho a solicitar una revisión humana. Desactivar la cuenta de un conductor, cortando sus ingresos, sin un aviso transparente ni un proceso de apelación es exactamente el tipo de decisión automatizada que el reglamento fue diseñado para restringir.

Para una empresa como Uber, cuyo modelo de negocio depende en gran medida de la gestión algorítmica de su fuerza laboral de conductores, esto crea una tensión estructural. Los sistemas automatizados son eficientes para detectar fraude, violaciones de seguridad o incumplimientos de políticas a gran escala, pero el GDPR exige que esa eficiencia no se logre a costa del derecho de una persona a comprender y cuestionar las decisiones que se toman sobre ella. Cuando los reguladores encuentran que los mecanismos de aviso y apelación eran inadecuados o inexistentes, las multas resultantes pueden ser severas, precisamente porque la violación toca una protección central y no un fallo técnico de papeleo.

Parte de un Patrón Más Amplio de Responsabilidad de Datos

Esta multa no existe de forma aislada. Los reguladores y tribunales de todos los sectores están cada vez más dispuestos a imponer sanciones sustanciales cuando las empresas no protegen cómo se recopilan, procesan o utilizan los datos personales para tomar decisiones consecuentes. En el sector educativo, por ejemplo, el acuerdo de 17,25 millones de dólares de PowerSchool por el seguimiento de estudiantes de Naviance mostró cómo los datos recopilados silenciosamente, en ese caso la actividad de los estudiantes, pueden desencadenar una exposición legal importante una vez que salen a la luz. Los fallos en la protección de datos no se limitan al mal uso intencional; incidentes como los datos de clientes de Iliad Italia puestos a la venta en la dark web demuestran cómo los datos personales pueden quedar expuestos a través de brechas en lugar de políticas corporativas, y aún así dejar a las empresas enfrentando consecuencias regulatorias y de reputación.

En conjunto, estos casos apuntan a un tema consistente: las organizaciones que tratan los datos personales, o las decisiones automatizadas construidas sobre esos datos, como un problema de cumplimiento de baja prioridad se encuentran cada vez más del lado equivocado de sanciones de ocho y nueve cifras.

Qué Significa Esto Para Ti

Si conduces para Uber o una plataforma similar, este caso es un recordatorio de que tienes derechos bajo el GDPR (si estás en la UE) con respecto a las decisiones tomadas sobre tu cuenta por sistemas automatizados. Generalmente tienes derecho a saber por qué se tomó una decisión automatizada y a solicitar que un humano la revise, no solo un algoritmo.

Para los usuarios cotidianos de aplicaciones de transporte y otras plataformas que dependen en gran medida de la gestión de cuentas basada en datos, esta multa también subraya cuánto de tu relación con estas empresas pasa por sistemas automatizados que nunca ves directamente. Vale la pena revisar periódicamente qué permisos y acceso a datos has otorgado a los servicios basados en aplicaciones, y entender que una multa grande como esta es una señal de que los reguladores están vigilando activamente cómo se utilizan estos sistemas, no una prueba de que las prácticas subyacentes hayan cambiado todavía.

Conclusiones Accionables

  • Si eres un trabajador de la economía de plataformas en la UE, sabe que el GDPR te da derecho a una explicación y revisión humana cuando un sistema automatizado toma una decisión significativa sobre tu cuenta o tus ingresos.
  • Conserva registros de cualquier suspensión de cuenta, aviso de desactivación o correspondencia de apelación que recibas de una plataforma; esta documentación importa si alguna vez necesitas impugnar una decisión.
  • Revisa la configuración de privacidad y los permisos de datos que has otorgado a aplicaciones de trabajo temporal, entrega o transporte, y revoca el acceso que ya no necesites.
  • Presta atención a las actualizaciones regulatorias sobre este caso, ya que las multas del GDPR de este tamaño a menudo desencadenan apelaciones y pueden tardar años en resolverse por completo, lo que puede afectar cómo operan las plataformas en el futuro.

La multa del GDPR a Uber es un hito significativo en el esfuerzo continuo de Europa para responsabilizar a las grandes plataformas tecnológicas por cómo los sistemas automatizados afectan los medios de vida de personas reales. Si cambiará las prácticas de Uber de inmediato está por verse, pero añade un peso financiero real al argumento de que los derechos de protección de datos se aplican tanto a las decisiones algorítmicas como al manejo tradicional de datos.