Nederlandse toezichthouder treft Uber met recordboete

Op 21 augustus 2026 kondigde de Nederlandse Autoriteit Persoonsgegevens (AP) aan dat zij Uber Technologies Inc. een boete van €825 miljoen oplegde, ongeveer $966 miljoen, wegens schending van de Europese Algemene Verordening Gegevensbescherming (AVG). De AVG-boete voor Uber draait om het gebruik van geautomatiseerde systemen door het bedrijf om chauffeursaccounts op te schorten en te deactiveren zonder die chauffeurs naar behoren op de hoogte te stellen of een zinvolle mogelijkheid te bieden om de beslissing aan te vechten.

De boete behoort tot de grootste AVG-handhavingsmaatregelen die ooit zijn opgelegd en voegt zich bij een groeiende lijst van boetes die Uber van dezelfde toezichthouder heeft ontvangen. In 2024 beboette de Nederlandse AP Uber met €290 miljoen vanwege onjuiste gegevensdoorgiften aan de Verenigde Staten, waarbij werd vastgesteld dat het bedrijf niet had voldaan aan de strenge AVG-eisen voor het overdragen van persoonsgegevens buiten de Europese Economische Ruimte. Deze nieuwste, veel hogere boete suggereert dat Nederlandse toezichthouders een patroon zien in plaats van een geïsoleerde nalevingslacune.

Waarom geautomatiseerde besluitvorming onder de loep ligt

De AVG biedt individuen specifieke bescherming wanneer bedrijven geautomatiseerde systemen gebruiken om beslissingen te nemen die hen aanzienlijk beïnvloeden, waaronder het recht op een toelichting en het recht om menselijke beoordeling aan te vragen. Het deactiveren van een chauffeursaccount, waardoor hun inkomen wegvalt, zonder transparante kennisgeving of een beroepsprocedure, is precies het soort geautomatiseerde beslissing waarvoor de verordening is ontworpen om deze te beperken.

Voor een bedrijf als Uber, waarvan het bedrijfsmodel sterk afhankelijk is van algoritmisch beheer van zijn chauffeursbestand, creëert dit een structurele spanning. Geautomatiseerde systemen zijn efficiënt in het opsporen van fraude, veiligheidsovertredingen of beleidsschendingen op grote schaal, maar de AVG vereist dat die efficiëntie niet ten koste gaat van iemands recht om beslissingen over hen te begrijpen en aan te vechten. Wanneer toezichthouders vaststellen dat kennisgevings- en beroepsmechanismen ontoereikend of afwezig waren, kunnen de resulterende boetes fors zijn, juist omdat de schending een kernbescherming raakt in plaats van een technische administratieve fout.

Onderdeel van een breder patroon van datatoezicht

Deze boete staat niet op zichzelf. Toezichthouders en rechtbanken in alle sectoren zijn steeds meer bereid om aanzienlijke straffen op te leggen wanneer bedrijven er niet in slagen te beschermen hoe persoonsgegevens worden verzameld, verwerkt of gebruikt om ingrijpende beslissingen te nemen. In de onderwijssector bijvoorbeeld liet de schikking van PowerSchool van $17,25 miljoen over Naviance-studententracking zien hoe stilzwijgend verzamelde gegevens, in dat geval studentactiviteit, grote juridische blootstelling kunnen veroorzaken zodra ze aan het licht komen. Databeschermingsfouten beperken zich niet tot opzettelijk misbruik; incidenten zoals de klantgegevens van Iliad Italia die op het dark web te koop werden aangeboden tonen aan hoe persoonsgegevens kunnen worden blootgesteld via datalekken in plaats van bedrijfsbeleid, maar bedrijven nog steeds kunnen rekenen op regelgevende en reputatieschade.

Samen wijzen deze zaken op een consistent thema: organisaties die persoonsgegevens, of geautomatiseerde beslissingen die op die gegevens zijn gebaseerd, behandelen als een nalevingskwestie met lage prioriteit, komen steeds vaker aan de verkeerde kant terecht van boetes van acht en negen cijfers.

Wat dit voor u betekent

Als u voor Uber of een soortgelijk platform rijdt, is deze zaak een herinnering dat u rechten heeft onder de AVG (als u in de EU bent) met betrekking tot beslissingen over uw account die door geautomatiseerde systemen worden genomen. U heeft over het algemeen recht om te weten waarom een geautomatiseerde beslissing is genomen en om te verzoeken dat een mens deze beoordeelt, niet alleen een algoritme.

Voor dagelijkse gebruikers van ride-hailing-apps en andere platforms die sterk afhankelijk zijn van datagestuurd accountbeheer, benadrukt deze boete ook hoeveel van uw relatie met deze bedrijven via geautomatiseerde systemen loopt die u nooit direct ziet. Het is de moeite waard om periodiek te controleren welke machtigingen en gegevenstoegang u aan app-gebaseerde diensten heeft verleend, en te begrijpen dat een grote boete zoals deze een teken is dat toezichthouders actief toezien op hoe deze systemen worden gebruikt, niet een bewijs dat de onderliggende praktijken al zijn veranderd.

Praktische stappen

  • Als u een kluswerker in de EU bent, weet dan dat de AVG u het recht geeft op een toelichting en menselijke beoordeling wanneer een geautomatiseerd systeem een significante beslissing neemt over uw account of inkomen.
  • Bewaar documentatie van eventuele accountsuspensies, deactiveringskennisgevingen of beroepscorrespondentie die u van een platform ontvangt; deze documentatie is belangrijk als u ooit een beslissing moet betwisten.
  • Controleer de privacy-instellingen en gegevensmachtigingen die u aan klus-, bezorg- of ride-hailing-apps heeft verleend en trek toegang in die u niet langer nodig heeft.
  • Houd regelgevingsupdates over deze zaak in de gaten, aangezien AVG-boetes van deze omvang vaak leiden tot beroepszaken en jaren kunnen duren voordat ze volledig zijn opgelost, wat van invloed kan zijn op hoe platforms in de toekomst opereren.

De AVG-boete voor Uber is een belangrijke markering in Europa's voortdurende inspanning om grote techplatforms verantwoordelijk te houden voor hoe geautomatiseerde systemen de levensonderhoud van echte mensen beïnvloeden. Of het Ubers praktijken onmiddellijk zal veranderen, moet nog worden afgewacht, maar het voegt reëel financieel gewicht toe aan het argument dat databeschermingsrechten net zozeer van toepassing zijn op algoritmische beslissingen als op traditionele gegevensverwerking.