Uber menghadapi salah satu denda privasi terbesar yang pernah dikeluarkan di Eropa. Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens) telah mendenda perusahaan ride-hailing tersebut sebesar €825 juta, sekitar $966 juta, terkait penggunaan sistem otomatis untuk menangguhkan akun pengemudi. Denda ini menempati peringkat sebagai denda terbesar kedua yang pernah dijatuhkan berdasarkan General Data Protection Regulation (GDPR), yang menggarisbawahi betapa seriusnya regulator Eropa memperlakukan pengambilan keputusan algoritmik yang memengaruhi mata pencaharian masyarakat.

Temuan Regulator Belanda

Menurut DPA Belanda, Uber mengandalkan perangkat lunak otomatis untuk menandai dan menangguhkan akun pengemudi, sebuah proses yang menghilangkan kemampuan pengemudi untuk bekerja di platform, terkadang tanpa tinjauan manusia yang memadai atau jalur yang jelas untuk mengajukan keberatan atas keputusan tersebut. Tindakan penegakan GDPR sebesar ini jarang terjadi, dan besarnya denda ini menandakan bahwa regulator memandang penonaktifan akun secara otomatis sebagai masalah perlindungan data yang serius, bukan sekadar sengketa layanan pelanggan. Sebagaimana dirinci dalam liputan sebelumnya tentang denda larangan Uber berdasarkan GDPR, denda ini berasal langsung dari cara algoritma perusahaan memproses data pribadi untuk membuat keputusan konsekuensial tentang pengemudi tanpa transparansi atau pengawasan yang memadai.

Kasus ini menyoroti ketegangan yang berulang dalam ekonomi platform: perusahaan semakin mengandalkan sistem otomatis untuk mengelola tenaga kerja dalam skala besar, tetapi sistem yang sama dapat membuat keputusan yang mengubah hidup, seperti memutus sumber pendapatan seseorang, dengan sedikit visibilitas tentang bagaimana atau mengapa sebuah keputusan dibuat.

Mengapa Penangguhan Otomatis Memicu Pengawasan GDPR

GDPR memberikan hak-hak spesifik kepada individu terkait pengambilan keputusan otomatis. Berdasarkan regulasi tersebut, orang umumnya memiliki hak untuk tidak tunduk pada keputusan yang hanya didasarkan pada pemrosesan otomatis ketika keputusan itu menghasilkan efek hukum atau konsekuensi serupa yang signifikan bagi mereka. Menangguhkan akun pengemudi, dan dengan demikian kemampuan mereka untuk memperoleh penghasilan, jelas termasuk dalam kategori tersebut.

Regulator secara konsisten menolak perusahaan yang menggunakan algoritma kotak hitam untuk membuat keputusan semacam ini tanpa memberikan kesempatan yang berarti bagi individu yang terkena dampak untuk mendapatkan tinjauan manusia atau penjelasan atas keputusan tersebut. Denda terhadap Uber ini sesuai dengan pola penegakan GDPR yang lebih luas yang menargetkan sistem otomatis yang kurang transparan, bukan menghukum pelanggaran data atau insiden peretasan.

Bagi perusahaan yang beroperasi di puluhan pasar Eropa, denda sebesar ini, denda GDPR terbesar kedua yang pernah tercatat, adalah sinyal yang jelas bahwa otoritas perlindungan data bersedia menjatuhkan konsekuensi finansial yang berat ketika proses otomatis terbukti melanggar hak-hak individu.

Artinya Bagi Anda

Jika Anda mengemudi untuk platform ekonomi gig, bekerja dengan layanan apa pun yang menggunakan manajemen akun otomatis, atau sekadar menggunakan aplikasi yang membuat keputusan algoritmik tentang Anda, kasus ini adalah pengingat bahwa Anda memiliki hak berdasarkan hukum privasi terkait pengambilan keputusan otomatis. Di UE, itu termasuk hak untuk meminta intervensi manusia, menyampaikan sudut pandang Anda, dan mengajukan keberatan atas keputusan yang dibuat semata-mata oleh algoritma.

Bahkan jika Anda bukan pengemudi atau pekerja gig, putusan ini penting karena memperkuat betapa seriusnya regulator memperlakukan perlindungan data terkait sistem otomatis secara luas, bukan hanya pelanggaran atau peretasan. Perusahaan yang mengandalkan algoritma untuk mengelola akun, keanggotaan, atau layanan kini menghadapi risiko finansial nyata jika sistem tersebut beroperasi tanpa transparansi atau pengawasan manusia yang memadai.

Bagi pengguna sehari-hari, ini juga saat yang tepat untuk meninjau seberapa besar kendali yang Anda miliki atas data dan status akun Anda di platform yang Anda gunakan secara teratur. Memahami proses banding perusahaan, dan apakah manusia meninjau keputusan otomatis, dapat membantu Anda menghindari terjebak dalam sengketa serupa.

Kesimpulan Utama

Denda Uber adalah momen penting bagi penegakan GDPR, dan menawarkan beberapa pelajaran praktis bagi para pembaca:

  • Ketahui hak Anda: di bawah GDPR, Anda dapat meminta tinjauan manusia atas keputusan otomatis apa pun yang memengaruhi Anda secara signifikan.
  • Jika platform menangguhkan atau membatasi akun Anda, tanyakan secara spesifik apakah keputusan tersebut otomatis dan minta penjelasan.
  • Simpan catatan aktivitas akun Anda dan komunikasi apa pun dengan platform untuk berjaga-jaga jika Anda perlu mengajukan keberatan atas keputusan otomatis.
  • Pantau perkembangan lebih lanjut, karena denda ini dapat mendorong regulator lain di seluruh Eropa untuk memeriksa sistem otomatis serupa yang digunakan oleh perusahaan lain.

Seiring regulator terus menguji batas-batas GDPR terhadap sistem otomatis yang kuat, kasus seperti ini kemungkinan akan membentuk cara platform merancang algoritma mereka dan seberapa besar transparansi yang mereka berutang kepada orang-orang yang terpengaruh olehnya.