El 21 de agosto de 2026, la Autoridad de Protección de Datos de los Países Bajos (Autoriteit Persoonsgegevens, o AP) impuso a Uber una multa de 824.990.000 €, lo que la convierte en la segunda sanción más alta jamás emitida bajo el RGPD. El caso se centra en una pregunta concreta pero trascendental: ¿puede una empresa permitir que un software decida, sin intervención humana, cuándo cortar el sustento de alguien? Para los conductores de Uber cuyas cuentas fueron desactivadas por sistemas automatizados, la respuesta de los reguladores neerlandeses es un rotundo no. Esta multa por toma de decisiones automatizada bajo el RGPD es una prueba histórica de hasta dónde pueden llegar las empresas para apoyarse en algoritmos a la hora de gestionar personas.
Qué encontró la AP neerlandesa que Uber hizo mal
La investigación de la AP concluyó que Uber desactivaba a los conductores mediante procesos totalmente automatizados, lo que significa que decisiones con consecuencias graves (pérdida de ingresos, pérdida de acceso a la plataforma) se tomaban sin una revisión humana significativa. Según el Reglamento General de Protección de Datos, ese tipo de toma de decisiones automatizada solo es legal bajo condiciones específicas y limitadas. La AP determinó que las prácticas de Uber no las cumplían, y el tamaño de la multa refleja tanto la escala de las operaciones europeas de Uber como la gravedad de la infracción. Dos informes anteriores sobre esta historia cubren la sanción en sí y las prácticas subyacentes con más detalle; los lectores que quieran el desglose completo de la multa y cómo se calculó pueden consultar la cobertura del Regulador neerlandés golpea a Uber con una multa de $966M por el RGPD, así como el informe complementario sobre la Multa de la AP neerlandesa a Uber de €825M por infracción del RGPD con conductores. Este artículo se centra en cambio en el derecho de privacidad que está en el corazón del caso: la protección legal contra ser juzgado únicamente por una máquina.
Cómo el Artículo 22 del RGPD protege contra decisiones totalmente automatizadas
La base legal de la decisión de la AP es el Artículo 22 del RGPD, que otorga a las personas el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado cuando esa decisión produzca efectos jurídicos o les afecte significativamente de modo similar. Perder el acceso a una plataforma que es la principal fuente de ingresos de alguien claramente califica. El Artículo 22 no prohíbe la automatización por completo. Las empresas pueden usar sistemas automatizados si obtienen consentimiento explícito, si la automatización es necesaria para un contrato, o si está autorizada por ley, e incluso entonces, las personas tienen derecho a obtener intervención humana, expresar su punto de vista e impugnar el resultado. El requisito central es que un ser humano con autoridad para cambiar el resultado debe poder revisar el caso. Una revisión de trámite, donde una persona simplemente confirma lo que sea que el algoritmo decidió, no cumple con este estándar. Los reguladores de toda Europa se han centrado cada vez más en esta distinción entre supervisión humana genuina y participación humana cosmética.
Por qué la elaboración de perfiles automatizada importa más allá del trabajo en plataformas
El caso de Uber involucra a conductores, pero el mismo principio legal afecta mucho más de la vida diaria que los servicios de transporte. Los sistemas de puntuación y decisión automatizados ahora influyen en aprobaciones de crédito, precios de seguros, filtros de contratación, alertas de fraude en cuentas financieras y moderación de contenido en plataformas importantes. Cualquier sistema que elabore un perfil de una persona y luego active un resultado consecuente, sin que un humano verifique significativamente el resultado, corre el riesgo de enfrentar el mismo problema del Artículo 22 que identificó la AP. La multa envía una señal a las empresas que operan en la UE de que los procesos automatizados construidos para la eficiencia aún necesitan un punto de control humano real cuando lo que está en juego para las personas es alto. También da a los usuarios comunes una idea más clara de qué buscar: suspensiones o rechazos de cuentas opacos e inexplicables que no ofrecen ninguna vía hacia un revisor humano son una bandera roja según la ley de privacidad de la UE.
Qué significa esto para ti
Si usas plataformas con sede u operando dentro de la UE, ya sea para trabajo, préstamos, seguros o cualquier otra cosa, generalmente tienes derecho a preguntar si una decisión que te afecta fue tomada por un humano o una máquina. Puedes solicitar una explicación, pedir una revisión humana e impugnar el resultado. Se supone que las empresas deben integrar estas opciones en sus procesos, no tratarlas como extras opcionales. La multa a Uber subraya que los reguladores están dispuestos a imponer sanciones financieras severas, no solo advertencias, cuando las empresas omiten este paso. Eso da peso real a las quejas presentadas ante las autoridades de protección de datos cuando una plataforma ignora o bloquea una solicitud de revisión humana.
Conclusiones clave
Si te ha afectado una decisión automatizada en cualquier plataforma, solicita una explicación completa por escrito y pide específicamente una revisión humana, ya que esto es un derecho según el Artículo 22 del RGPD, no un favor. Conserva registros de cualquier desactivación, rechazo o aviso de denegación, incluyendo marcas de tiempo y la razón dada, ya que estos detalles importan si luego presentas una queja ante una autoridad de protección de datos. Si una empresa se niega a proporcionar una revisión humana o una vía clara de apelación, puedes escalar directamente a tu autoridad nacional de protección de datos. La multa de €825 millones a Uber demuestra que este marco de multas por toma de decisiones automatizada bajo el RGPD tiene dientes reales, y es un recordatorio de que las personas, no solo las plataformas, tienen un poder significativo para contraatacar cuando los algoritmos toman la decisión final.
