Uber telah dikenai salah satu denda GDPR terbesar dalam sejarah perusahaan ride-hailing tersebut. Otoritas perlindungan data Belanda telah mendenda perusahaan ini sekitar €825 juta, hampir $966 juta, karena melanggar Peraturan Perlindungan Data Umum Uni Eropa melalui penggunaan sistem otomatis untuk menonaktifkan akun pengemudi. Denda GDPR Uber ini menambah daftar panjang tindakan penegakan hukum terhadap perusahaan tersebut dan menyoroti betapa seriusnya regulator UE memperlakukan pengambilan keputusan otomatis yang memengaruhi mata pencaharian orang-orang.
Apa yang Terjadi: Denda GDPR Uber Hampir $1 Miliar
Berdasarkan laporan tentang kasus ini, otoritas perlindungan data Belanda menemukan bahwa Uber menggunakan perangkat lunak otomatis untuk menangguhkan atau menonaktifkan akun pengemudi tanpa transparansi yang memadai atau pengawasan manusia. Para pengemudi dilaporkan kehilangan akses ke akun mereka, dan dengan itu kemampuan mereka untuk memperoleh penghasilan, berdasarkan keputusan yang sebagian besar dibuat oleh algoritme daripada tinjauan manusia yang jelas dan dapat dijelaskan. Ini bukan pertama kalinya Uber melanggar GDPR. Perusahaan ini sebelumnya telah menghadapi pengawasan atas praktik datanya, termasuk kasus terpisah di mana perusahaan diperintahkan membayar denda €584.000 karena gagal mematuhi perintah pengadilan terkait transparansi algoritmik dalam sengketa yang disebut 'pemecatan robot'. Riwayat pelanggaran berulang ini tampaknya menjadi faktor dalam besarnya denda terbaru ini.
Mengapa Pengambilan Keputusan Otomatis Menjadi Titik Rawan GDPR
GDPR memuat perlindungan khusus seputar pengambilan keputusan otomatis, terutama ketika keputusan tersebut membawa konsekuensi signifikan bagi seseorang, seperti kehilangan akses ke pekerjaan atau penghasilan. Berdasarkan peraturan ini, perusahaan umumnya perlu memberikan informasi yang bermakna tentang logika yang terlibat dalam keputusan otomatis, mengizinkan intervensi manusia, dan memberikan cara bagi individu yang terkena dampak untuk menentang hasil yang mereka yakini tidak adil atau tidak benar. Regulator semakin fokus pada kasus-kasus di mana algoritme membuat keputusan berisiko tinggi dengan sedikit visibilitas tentang bagaimana atau mengapa suatu keputusan dicapai. Kasus Uber tepat berada dalam pola ini: platform yang menggunakan sistem otomatis dalam skala besar, pengemudi yang tidak dapat memperoleh jawaban jelas tentang mengapa akun mereka ditangguhkan, dan regulator yang menyimpulkan bahwa proses perusahaan tidak memenuhi standar transparansi dan keadilan yang diminta GDPR.
Tindakan penegakan hukum ini juga menandakan sesuatu yang lebih luas. Ketika platform ekonomi gig dan layanan digital besar lainnya semakin mengandalkan sistem otomatis untuk mengelola pengguna, pekerja, dan pelanggan, regulator UE menunjukkan bahwa mereka tidak akan memperlakukan pengambilan keputusan algoritmik sebagai zona abu-abu hukum. Perusahaan yang membangun sistem otomatis yang memengaruhi mata pencaharian nyata orang-orang diharapkan untuk membangun transparansi dan pengawasan manusia sejak awal, bukan menambahkannya setelah terkena denda.
Apa Artinya Ini Bagi Anda
Jika Anda menggunakan Uber atau platform apa pun yang mengandalkan manajemen akun otomatis, kasus ini adalah pengingat yang berguna tentang hak-hak yang Anda miliki berdasarkan GDPR, terlepas dari apakah Anda seorang pengemudi, pelanggan, atau sekadar pengguna layanan digital yang beroperasi di UE. Anda berhak untuk bertanya kepada perusahaan data apa yang mereka simpan tentang Anda dan bagaimana data tersebut digunakan dalam keputusan otomatis apa pun yang memengaruhi Anda. Anda berhak meminta tinjauan manusia atas keputusan yang dibuat semata-mata oleh algoritme, terutama ketika keputusan tersebut memiliki dampak signifikan, seperti menangguhkan akun Anda atau membatasi akses Anda ke suatu layanan. Anda juga berhak mengajukan keluhan kepada otoritas perlindungan data nasional Anda jika Anda yakin perusahaan tidak transparan tentang bagaimana mereka menggunakan data Anda atau telah membuat keputusan otomatis yang tidak adil.
Besarnya denda GDPR Uber, yang mendekati satu miliar dolar, juga menegaskan bahwa regulator bersedia menjatuhkan hukuman yang cukup besar untuk mengubah perilaku perusahaan, bukan hanya denda simbolis. Bagi pengguna sehari-hari, ini umumnya berarti insentif yang lebih kuat bagi platform untuk membangun proses banding yang lebih jelas dan praktik data yang lebih transparan ke depannya.
Hal-Hal yang Dapat Dilakukan
Jika Anda mengandalkan platform ekonomi gig atau layanan apa pun yang menggunakan keputusan akun otomatis, simpan catatan semua komunikasi yang Anda terima tentang perubahan status akun, karena ini dapat berguna jika Anda perlu mengajukan keluhan atau meminta tinjauan. Pahami hak-hak Anda berdasarkan GDPR jika Anda berada di UE, termasuk hak atas penjelasan dan hak atas tinjauan manusia atas keputusan otomatis. Dan perhatikan bagaimana tindakan penegakan hukum seperti ini berkembang, karena hasil kasus Uber dapat memengaruhi bagaimana platform lain merancang proses manajemen akun dan sengketa mereka di masa depan.
Ketika regulator terus mengawasi pengambilan keputusan otomatis di seluruh platform digital besar, kasus-kasus seperti milik Uber menjadi sinyal yang jelas bahwa transparansi dan akuntabilitas bukanlah tambahan opsional. Keduanya adalah ekspektasi dasar berdasarkan hukum UE, dan besarnya denda GDPR Uber yang memecahkan rekor ini menunjukkan betapa mahalnya biaya bagi perusahaan yang gagal memenuhinya.
