Apa yang Uber Lakukan Salah di Bawah GDPR
Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens) telah mendenda Uber €825 juta, atau sekitar $966 juta, menjadikannya salah satu hukuman terbesar yang pernah dijatuhkan berdasarkan Peraturan Perlindungan Data Umum (GDPR). Denda ini berpusat pada penggunaan sistem otomatis oleh Uber untuk menangguhkan atau menonaktifkan akun pengemudi. Berdasarkan GDPR, setiap individu memiliki hak untuk memahami bagaimana keputusan otomatis yang memengaruhi mereka dibuat dan untuk menantang keputusan tersebut dengan peninjau manusia. Regulator menemukan bahwa proses Uber untuk memutus akses pengemudi, yang terkadang berdampak finansial signifikan, tidak memberikan transparansi yang memadai atau cara yang bermakna bagi pengemudi yang terdampak untuk menggugat hasil keputusan tersebut.
Ini bukan pertama kalinya Uber berurusan dengan regulator Belanda. Pada tahun 2024, otoritas yang sama mendenda Uber €290 juta karena mentransfer data pribadi pengemudi yang berbasis di UE ke server di Amerika Serikat tanpa perlindungan yang memadai. Kasus itu melibatkan Klausul Kontrak Standar, mekanisme hukum yang digunakan perusahaan untuk membenarkan pemindahan data Eropa ke luar negeri. Uber dilaporkan berhenti menggunakan klausul tersebut setelah Agustus 2021, sehingga data pengemudi tidak terlindungi dengan baik selama transfer internasional. Kedua denda ini bersama-sama menggambarkan perusahaan yang berulang kali kesulitan menyelaraskan praktik data internalnya dengan persyaratan inti GDPR seputar transparansi, persetujuan, dan transfer lintas batas.
Bagaimana Penegakan GDPR Sebenarnya Bekerja
GDPR ditegakkan oleh otoritas perlindungan data nasional di setiap negara anggota UE, bukan oleh satu regulator Eropa terpusat. Karena operasi Eropa Uber berkantor pusat di Belanda, otoritas Belanda memimpin kasus ini, mirip dengan bagaimana Komisi Perlindungan Data Irlandia menangani denda terpisah sebesar €1,2 miliar terhadap Meta pada tahun 2023 atas pelanggaran privasi terkait transfer data, sebuah hukuman yang telah diajukan banding oleh Meta.
Struktur ini berarti otoritas yang mengawasi sebuah perusahaan bergantung pada lokasi kantor utama UE perusahaan tersebut, dan tindakan penegakan dapat memakan waktu bertahun-tahun untuk diselesaikan. Regulator menyelidiki pengaduan, meminta dokumentasi, dan menjatuhkan denda yang sering kali diajukan banding oleh perusahaan, sehingga memperpanjang proses lebih jauh. Bagi pembaca yang mencoba memahami bagaimana investigasi ini berlangsung dan kekuatan apa yang sebenarnya dimiliki regulator, penjelasan CNIL menawarkan gambaran berguna tentang bagaimana salah satu otoritas perlindungan data paling aktif di Eropa beroperasi, karena prinsip penegakan fundamental yang sama berlaku di seluruh negara anggota UE, termasuk Belanda.
Apa Artinya Ini untuk Data Pribadi Anda
Besarnya denda Uber, yang kini berjumlah lebih dari €1,1 miliar melalui dua tindakan penegakan, mencerminkan seberapa serius regulator UE memperlakukan pelanggaran pengambilan keputusan otomatis dan transfer data. Namun besarnya denda tidak menghapus dampak pada orang-orang yang datanya disalahgunakan sejak awal. Pengemudi yang akunnya ditangguhkan secara otomatis tanpa penjelasan yang jelas atau jalur gugatan mengalami kerugian finansial nyata, dan tidak ada denda yang dibayarkan kepada regulator yang secara langsung mengompensasi mereka atas hal itu.
Kasus ini adalah pengingat bahwa GDPR ada karena perusahaan, bahkan yang besar dan memiliki sumber daya melimpah, tidak selalu menangani data dengan benar sendiri. Sistem otomatis dapat membuat keputusan yang konsekuensial tentang mata pencaharian orang dengan sedikit transparansi kecuali regulator turun tangan. Jika perusahaan sebesar Uber bisa mengumpulkan denda ratusan juta untuk praktik semacam ini, itu adalah sinyal bahwa pengguna tidak boleh berasumsi platform mana pun secara otomatis menghormati hak data mereka hanya karena beroperasi di UE.
Langkah yang Dapat Dilakukan Pengguna untuk Membatasi Eksposur
Sementara regulator menangani penegakan hukum, individu masih memiliki langkah praktis yang dapat mereka ambil. Tinjau pengaturan privasi dan izin data di aplikasi yang Anda gunakan secara rutin, termasuk platform ride-sharing dan gig, dan batasi data yang Anda bagikan bila memungkinkan. Jika Anda yakin keputusan otomatis telah memengaruhi Anda secara tidak adil, GDPR memberi Anda hak untuk meminta peninjauan oleh manusia dan meminta perusahaan menjelaskan logika di balik keputusan tersebut. Anda juga dapat mengajukan pengaduan langsung ke otoritas perlindungan data nasional Anda jika perusahaan tidak responsif.
Menjaga data pribadi seminimal mungkin di mana pun Anda bisa, menggunakan keamanan akun yang kuat, dan tetap terinformasi tentang bagaimana platform menangani transfer data lintas batas semuanya mengurangi eksposur Anda terhadap jenis masalah yang menyebabkan denda Uber.
Gambaran yang Lebih Besar
Denda €825 juta Uber atas data pengemudi menegaskan kebenaran yang lebih luas tentang penegakan denda GDPR: perlindungan privasi hanya berfungsi ketika regulator secara aktif meminta pertanggungjawaban perusahaan, dan pengguna diuntungkan dengan memahami perlindungan tersebut sendiri daripada berasumsi itikad baik perusahaan akan mengisi celahnya. Seiring semakin banyak sistem otomatis membentuk keputusan sehari-hari, dari penangguhan akun hingga kelayakan layanan, tetap terinformasi tentang hak Anda di bawah GDPR adalah salah satu alat paling efektif yang Anda miliki. Luangkan waktu untuk meninjau bagaimana platform yang Anda andalkan menangani data Anda, dan jangan ragu untuk menggunakan hak Anda untuk mempertanyakan keputusan otomatis yang memengaruhi Anda secara langsung.
