Il 21 agosto 2026, l'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens, o AP) ha inflitto a Uber una multa di 824.990.000 euro, rendendola la seconda sanzione GDPR più alta mai emessa. Il caso si concentra su una questione ristretta ma consequenziale: può un'azienda lasciare che il software decida, senza intervento umano, quando tagliare i mezzi di sostentamento di qualcuno? Per gli autisti Uber i cui account sono stati disattivati da sistemi automatizzati, la risposta dei regolatori olandesi è un fermo no. Questa multa GDPR sul processo decisionale automatizzato è una prova fondamentale di quanto le aziende possano affidarsi agli algoritmi per gestire le persone.
Cosa ha scoperto l'AP olandese che Uber ha fatto di sbagliato
L'indagine dell'AP ha concluso che Uber ha disattivato gli autisti attraverso processi interamente automatizzati, il che significa che decisioni con conseguenze gravi (perdita di reddito, perdita di accesso alla piattaforma) sono state prese senza una revisione umana significativa. Ai sensi del Regolamento generale sulla protezione dei dati, questo tipo di processo decisionale automatizzato è legale solo in condizioni specifiche e ristrette. L'AP ha stabilito che le pratiche di Uber non le soddisfacevano, e l'entità della multa riflette sia la scala delle operazioni europee di Uber sia la gravità della violazione. Due rapporti precedenti su questa storia trattano la sanzione stessa e le pratiche sottostanti in maggiore dettaglio; i lettori che vogliono la ripartizione completa della multa e di come è stata calcolata possono consultare la copertura del Regolatore olandese colpisce Uber con una multa GDPR da 966 milioni di dollari, così come il rapporto complementare su L'AP olandese multa Uber di 825 milioni di euro per violazione GDPR degli autisti. Questo articolo si concentra invece sul diritto alla privacy al centro del caso: la protezione legale dall'essere giudicati esclusivamente da una macchina.
Come l'Articolo 22 del GDPR protegge dalle decisioni interamente automatizzate
Il fondamento giuridico della decisione dell'AP è l'Articolo 22 del GDPR, che conferisce agli individui il diritto di non essere sottoposti a una decisione basata esclusivamente sul trattamento automatizzato quando tale decisione produce effetti giuridici o incide in modo analogo significativamente su di loro. Perdere l'accesso a una piattaforma che è la principale fonte di reddito di qualcuno rientra chiaramente in questa casistica. L'Articolo 22 non vieta del tutto l'automazione. Le aziende possono utilizzare sistemi automatizzati se ottengono un consenso esplicito, se l'automazione è necessaria per un contratto, o se è autorizzata dalla legge, e anche in quel caso, le persone hanno diritto a ottenere l'intervento umano, esprimere il proprio punto di vista e contestare l'esito. Il requisito fondamentale è che un essere umano con l'autorità di modificare l'esito deve essere in grado di rivedere il caso. Una revisione di mera ratifica, in cui una persona si limita a confermare qualunque cosa l'algoritmo abbia deciso, non soddisfa questo standard. I regolatori in tutta Europa si sono sempre più concentrati su questa distinzione tra supervisione umana genuina e coinvolgimento umano puramente formale.
Perché la profilazione automatizzata è importante oltre il lavoro da gig economy
Il caso di Uber riguarda gli autisti, ma lo stesso principio giuridico tocca gran parte della vita quotidiana ben oltre il ride-hailing. I sistemi di punteggio e decisione automatizzati ora influenzano approvazioni di credito, prezzi assicurativi, screening nelle assunzioni, segnalazioni di frode su conti finanziari e moderazione dei contenuti sulle principali piattaforme. Qualsiasi sistema che profila una persona e poi attiva un esito consequenziale, senza che un essere umano verifichi in modo significativo il risultato, rischia di incorrere nello stesso problema dell'Articolo 22 individuato dall'AP. La multa segnala alle aziende che operano nell'UE che le pipeline automatizzate costruite per l'efficienza necessitano comunque di un punto di controllo umano reale quando la posta in gioco per gli individui è alta. Dà anche agli utenti comuni un'idea più chiara di cosa cercare: sospensioni o rifiuti di account opachi e non spiegati che non offrono alcuna via per parlare con un revisore umano sono un campanello d'allarme ai sensi della legge sulla privacy dell'UE.
Cosa significa questo per te
Se utilizzi piattaforme con sede o operanti nell'UE, sia per lavoro, prestiti, assicurazioni o altro, in generale hai il diritto di chiedere se una decisione che ti riguarda è stata presa da un essere umano o da una macchina. Puoi richiedere una spiegazione, chiedere una revisione umana e contestare l'esito. Le aziende sono tenute a integrare queste opzioni nei loro processi, non a trattarle come optional. La multa a Uber sottolinea che i regolatori sono disposti a imporre sanzioni finanziarie severe, non solo avvertimenti, quando le aziende saltano questo passaggio. Questo dà peso reale ai reclami presentati alle autorità per la protezione dei dati quando una piattaforma ignora o ostacola una richiesta di revisione umana.
Punti chiave
Se sei stato colpito da una decisione automatizzata su qualsiasi piattaforma, richiedi una spiegazione completa per iscritto e chiedi specificamente una revisione umana, poiché questo è un diritto ai sensi dell'Articolo 22 del GDPR, non una cortesia. Conserva i registri di qualsiasi disattivazione, rifiuto o avviso di diniego, inclusi timestamp e motivazioni fornite, poiché questi dettagli contano se successivamente presenti un reclamo a un'autorità per la protezione dei dati. Se un'azienda rifiuta di fornire una revisione umana o un chiaro percorso di ricorso, puoi rivolgerti direttamente alla tua autorità nazionale per la protezione dei dati. La multa di 825 milioni di euro a Uber dimostra che questo quadro sanzionatorio GDPR sul processo decisionale automatizzato ha denti veri, ed è un promemoria che le persone, non solo le piattaforme, detengono un potere significativo per opporsi quando sono gli algoritmi a prendere la decisione finale.
