Uber è stata colpita da una delle più grandi sanzioni GDPR nella storia del colosso del ride-hailing. Le autorità olandesi per la protezione dei dati hanno multato l'azienda di circa 825 milioni di euro, quasi 966 milioni di dollari, per aver violato il Regolamento Generale sulla Protezione dei Dati dell'Unione Europea attraverso l'uso di sistemi automatizzati per disattivare gli account degli autisti. La multa GDPR a Uber si aggiunge a una lista crescente di azioni esecutive contro l'azienda e sottolinea quanto seriamente i regolatori UE trattino il processo decisionale automatizzato che incide sul sostentamento delle persone.
Cosa è successo: la sanzione GDPR di quasi un miliardo di dollari a Uber
Secondo le notizie sul caso, l'autorità olandese per la protezione dei dati ha rilevato che Uber utilizzava software automatizzati per sospendere o disattivare gli account degli autisti senza un'adeguata trasparenza o supervisione umana. Gli autisti avrebbero perso l'accesso ai loro account e, con essi, la possibilità di guadagnare un reddito, sulla base di decisioni prese in gran parte da algoritmi piuttosto che da un chiaro e spiegabile riesame umano. Non è la prima volta che Uber viola il GDPR. L'azienda in passato è già stata sottoposta a controlli per le sue pratiche relative ai dati, incluso un caso separato in cui è stata condannata a pagare 584.000 euro di sanzioni per non aver rispettato un'ordinanza del tribunale relativa alla trasparenza algoritmica in una controversia sul cosiddetto 'licenziamento robotizzato'. Questa storia di violazioni ripetute sembra aver influito sull'entità di quest'ultima sanzione.
Perché il processo decisionale automatizzato è un punto critico del GDPR
Il GDPR contiene protezioni specifiche riguardo al processo decisionale automatizzato, in particolare quando tali decisioni comportano conseguenze significative per un individuo, come la perdita dell'accesso al lavoro o al reddito. Ai sensi del regolamento, le aziende generalmente devono fornire informazioni significative sulla logica coinvolta nelle decisioni automatizzate, consentire l'intervento umano e offrire agli interessati un modo per contestare gli esiti che ritengono ingiusti o errati. I regolatori si sono concentrati sempre più su casi in cui gli algoritmi prendono decisioni ad alto rischio con poca visibilità su come o perché sia stata raggiunta una decisione. Il caso di Uber rientra esattamente in questo schema: una piattaforma che utilizza sistemi automatizzati su larga scala, autisti che non riescono a ottenere risposte chiare sul perché i loro account siano stati sospesi, e un regolatore che conclude che i processi dell'azienda non soddisfacevano gli standard di trasparenza ed equità richiesti dal GDPR.
Questa azione esecutiva segnala anche qualcosa di più ampio. Poiché le piattaforme di gig economy e altri grandi servizi digitali fanno sempre più affidamento su sistemi automatizzati per gestire utenti, lavoratori e clienti, i regolatori UE stanno dimostrando che non tratteranno il processo decisionale algoritmico come una zona grigia legale. Ci si aspetta che le aziende che costruiscono sistemi automatizzati che incidono sul sostentamento reale delle persone integrino fin dall'inizio trasparenza e supervisione umana, non che le aggiungano dopo una multa.
Cosa significa questo per te
Se utilizzi Uber o qualsiasi piattaforma che si affida alla gestione automatizzata degli account, questo caso è un utile promemoria dei diritti che hai ai sensi del GDPR, indipendentemente dal fatto che tu sia un autista, un cliente o semplicemente un utente di un servizio digitale operante nell'UE. Hai il diritto di chiedere a un'azienda quali dati possiede su di te e come questi dati vengono utilizzati in qualsiasi decisione automatizzata che ti riguarda. Hai il diritto di richiedere un riesame umano di una decisione presa esclusivamente da un algoritmo, in particolare quando tale decisione ha un impatto significativo, come la sospensione del tuo account o la restrizione dell'accesso a un servizio. Hai anche il diritto di presentare un reclamo alla tua autorità nazionale per la protezione dei dati se ritieni che un'azienda non sia stata trasparente su come utilizza i tuoi dati o abbia preso una decisione automatizzata ingiusta.
L'entità della multa GDPR a Uber, che si avvicina al miliardo di dollari, sottolinea anche che i regolatori sono disposti a imporre sanzioni abbastanza grandi da modificare il comportamento aziendale, non solo multe simboliche. Per gli utenti comuni, questo si traduce generalmente in incentivi più forti per le piattaforme a creare processi di ricorso più chiari e pratiche relative ai dati più trasparenti in futuro.
Cosa puoi fare: punti pratici
Se dipendi da piattaforme di gig economy o da qualsiasi servizio che utilizza decisioni automatizzate sugli account, conserva registrazioni di tutte le comunicazioni che ricevi sui cambiamenti di stato del tuo account, poiché possono essere utili se devi presentare un reclamo o richiedere un riesame. Familiarizza con i tuoi diritti ai sensi del GDPR se ti trovi nell'UE, inclusi il diritto alla spiegazione e il diritto al riesame umano delle decisioni automatizzate. E tieni d'occhio come si evolveranno azioni esecutive come questa, poiché l'esito del caso di Uber potrebbe influenzare il modo in cui altre piattaforme progettano i loro processi di gestione degli account e di risoluzione delle controversie in futuro.
Mentre i regolatori continuano a esaminare il processo decisionale automatizzato sulle principali piattaforme digitali, casi come quello di Uber servono come segnale chiaro che trasparenza e responsabilità non sono optional. Sono aspettative di base ai sensi della legge UE, e l'entità record di questa multa GDPR a Uber mostra quanto possa essere costoso per le aziende che non raggiungono questi standard.
