Op 21 augustus 2026 heeft de Nederlandse Autoriteit Persoonsgegevens (AP) Uber een boete van €824.990.000 opgelegd, de op een na hoogste AVG-boete ooit. De zaak draait om een nauwe maar consequente vraag: mag een bedrijf software, zonder menselijke tussenkomst, laten beslissen wanneer iemands levensonderhoud wordt afgesneden? Voor Uber-chauffeurs wiens accounts door geautomatiseerde systemen werden gedeactiveerd, is het antwoord van de Nederlandse toezichthouder een duidelijke nee. Deze AVG-boete voor geautomatiseerde besluitvorming is een mijlpaaltest voor hoever bedrijven kunnen leunen op algoritmen om mensen te managen.
Wat de Nederlandse AP volgens haar onderzoek aantoonde dat Uber verkeerd deed
Het onderzoek van de AP concludeerde dat Uber chauffeurs deactiveerde via volledig geautomatiseerde processen, wat betekent dat beslissingen met ernstige gevolgen (verlies van inkomen, verlies van toegang tot het platform) werden genomen zonder betekenisvolle menselijke beoordeling. Onder de Algemene Verordening Gegevensbescherming is dat soort geautomatiseerde besluitvorming alleen rechtmatig onder specifieke, nauwe voorwaarden. De AP stelde vast dat Ubers praktijken hier niet aan voldeden, en de hoogte van de boete weerspiegelt zowel de omvang van Ubers Europese activiteiten als de ernst van de overtreding. Twee eerdere berichten over dit verhaal behandelen de boete zelf en de onderliggende praktijken in meer detail; lezers die de volledige uitsplitsing van de boete en hoe deze is berekend willen zien, kunnen de berichtgeving over de Nederlandse toezichthouder geeft Uber boete van $966M onder de AVG raadplegen, evenals het bijbehorende rapport over de Nederlandse AP beboet Uber €825M wegens AVG-schending met chauffeurs. Dit stuk richt zich in plaats daarvan op het privacyrecht dat centraal staat in de zaak: de wettelijke bescherming tegen uitsluitend door een machine beoordeeld te worden.
Hoe artikel 22 van de AVG beschermt tegen volledig geautomatiseerde besluiten
De juridische basis voor de beslissing van de AP is artikel 22 van de AVG, dat individuen het recht geeft om niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd, wanneer dat besluit rechtsgevolgen heeft of hen op vergelijkbare wijze in aanzienlijke mate treft. Het verliezen van toegang tot een platform dat iemands primaire inkomstenbron is, kwalificeert duidelijk als zodanig. Artikel 22 verbiedt automatisering niet ronduit. Bedrijven kunnen geautomatiseerde systemen gebruiken als ze expliciete toestemming krijgen, als automatisering noodzakelijk is voor een contract, of als dit bij wet is toegestaan, en zelfs dan hebben mensen recht op menselijke tussenkomst, het uiten van hun standpunt en het betwisten van de uitkomst. De kernvereiste is dat een mens met de bevoegdheid om de uitkomst te wijzigen de zaak moet kunnen beoordelen. Een rubberstempelbeoordeling, waarbij een persoon simpelweg bevestigt wat het algoritme heeft besloten, voldoet niet aan deze norm. Toezichthouders in heel Europa hebben zich steeds meer gericht op dit onderscheid tussen echte menselijke controle en cosmetische menselijke betrokkenheid.
Waarom geautomatiseerde profilering verder reikt dan platformwerk
De zaak van Uber betreft chauffeurs, maar hetzelfde rechtsbeginsel raakt veel meer van het dagelijks leven dan alleen ritten bemiddelen. Geautomatiseerde scoresystemen en beslissystemen beïnvloeden nu kredietgoedkeuringen, verzekeringsprijzen, wervingsscreens, fraudemarkeringen op financiële rekeningen en contentmoderatie op grote platforms. Elk systeem dat een persoon profileert en vervolgens een ingrijpende uitkomst triggert, zonder dat een mens de uitkomst betekenisvol controleert, loopt het risico tegen hetzelfde probleem van artikel 22 aan te lopen dat de AP heeft vastgesteld. De boete signaleert aan bedrijven die actief zijn in de EU dat geautomatiseerde pijplijnen die voor efficiëntie zijn gebouwd nog steeds een echt menselijk controlepunt nodig hebben wanneer de belangen voor individuen hoog zijn. Het geeft ook gewone gebruikers een duidelijker beeld van waar ze op moeten letten: ondoorzichtige, onverklaarbare accountsuspensies of afwijzingen zonder mogelijkheid tot een menselijke beoordelaar zijn een rode vlag onder de EU-privacywetgeving.
Wat dit voor u betekent
Als u platforms gebruikt die gevestigd zijn in of actief zijn binnen de EU, of het nu voor werk, leningen, verzekeringen of iets anders is, hebt u over het algemeen het recht om te vragen of een beslissing die u treft door een mens of een machine is genomen. U kunt om een uitleg vragen, om menselijke beoordeling verzoeken en de uitkomst aanvechten. Bedrijven worden geacht deze opties in hun processen in te bouwen, niet ze als optionele extra's te behandelen. De Uber-boete onderstreept dat toezichthouders bereid zijn om zware financiële straffen op te leggen, niet alleen waarschuwingen, wanneer bedrijven deze stap overslaan. Dat geeft echt gewicht aan klachten die bij gegevensbeschermingsautoriteiten worden ingediend wanneer een platform een verzoek om menselijke beoordeling negeert of blokkeert.
Belangrijkste conclusies
Als u bent getroffen door een geautomatiseerd besluit op een platform, vraag dan om een volledige schriftelijke uitleg en verzoek specifiek om menselijke beoordeling, aangezien dit een recht is onder artikel 22 van de AVG, geen gunst. Bewaar documentatie van eventuele deactiverings-, afwijzings- of weigeringsmeldingen, inclusief tijdstempels en de gegeven redenen, aangezien deze details belangrijk zijn als u later een klacht indient bij een gegevensbeschermingsautoriteit. Als een bedrijf weigert menselijke beoordeling of een duidelijke beroepsroute te bieden, kunt u direct escaleren naar uw nationale gegevensbeschermingsautoriteit. De boete van €825 miljoen voor Uber laat zien dat dit kader van AVG-boetes voor geautomatiseerde besluitvorming tanden heeft, en het is een herinnering dat mensen, niet alleen platforms, betekenisvolle macht hebben om terug te duwen wanneer algoritmen de uiteindelijke beslissing nemen.
