Autoritatea Olandeză pentru Protecția Datelor amendează Uber cu 825 de milioane de euro pentru încălcarea GDPR privind șoferii

Regulatorul Olandez Aplică Uber o Amendă Record

Pe 21 august 2026, Autoritatea Olandeză pentru Protecția Datelor (Autoriteit Persoonsgegevens) a anunțat că amendează Uber Technologies Inc. cu 825 de milioane de euro, aproximativ 966 de milioane de dolari, pentru încălcarea Regulamentului General privind Protecția Datelor din Europa. Amenda GDPR pentru Uber se concentrează pe utilizarea de către companie a sistemelor automatizate pentru a suspenda și dezactiva conturile șoferilor fără ca aceștia să primească o notificare adecvată sau o cale reală de a contesta decizia.

Amenda se numără printre cele mai mari măsuri de aplicare a GDPR emise vreodată și se adaugă unei liste tot mai lungi de amenzi pe care Uber le-a primit de la același regulator. În 2024, Autoritatea Olandeză pentru Protecția Datelor a amendat Uber cu 290 de milioane de euro pentru transferuri necorespunzătoare de date către Statele Unite, constatând că compania nu a respectat cerințele stricte ale GDPR privind mutarea datelor personale în afara Spațiului Economic European. Această amendă recentă, mult mai mare, sugerează că regulatorii olandezi văd un tipar, nu doar o lacună izolată de conformitate.

De Ce Sunt Supuse Controlului Deciziile Automatizate

GDPR oferă persoanelor protecții specifice atunci când companiile folosesc sisteme automatizate pentru a lua decizii care le afectează semnificativ, inclusiv dreptul de a primi o explicație și dreptul de a solicita o revizuire umană. Dezactivarea contului unui șofer, tăierea venitului acestuia, fără o notificare transparentă sau un proces de contestație este exact tipul de decizie automatizată pe care regulamentul a fost conceput să o limiteze.

Pentru o companie ca Uber, al cărei model de afaceri depinde în mare măsură de gestionarea algoritmică a forței de muncă formată din șoferi, aceasta creează o tensiune structurală. Sistemele automatizate sunt eficiente în semnalarea fraudei, a încălcărilor de siguranță sau a abaterilor de la politici la scară largă, dar GDPR cere ca această eficiență să nu vină în detrimentul dreptului unei persoane de a înțelege și contesta deciziile luate cu privire la ea. Atunci când regulatorii constată că mecanismele de notificare și contestație au fost inadecvate sau inexistente, amenzile rezultate pot fi severe, tocmai pentru că încălcarea atinge o protecție de bază, nu o simplă eroare de documentație tehnică.

Partea unui Tipar Mai Larg de Responsabilitate Față de Date

Această amendă nu există în mod izolat. Regulatorii și instanțele din toate sectoarele sunt tot mai dispuse să impună penalități substanțiale atunci când companiile nu reușesc să protejeze modul în care datele personale sunt colectate, procesate sau utilizate pentru a lua decizii cu consecințe importante. În sectorul educațional, de exemplu, acordul PowerSchool de 17,25 milioane de dolari privind urmărirea elevilor Naviance a arătat cum datele colectate în liniște, în acest caz activitatea elevilor, pot declanșa o expunere legală majoră odată ce ies la iveală. Eșecurile de protecție a datelor nu se limitează la utilizarea intenționată greșită; incidente precum datele clienților Iliad Italia scoase la vânzare pe dark web demonstrează cum datele personale pot ajunge expuse prin breșe, nu prin politică corporativă, dar lasă totuși companiile să se confrunte cu consecințe de reglementare și reputaționale.

Luate împreună, aceste cazuri indică o temă constantă: organizațiile care tratează datele personale, sau deciziile automatizate construite pe aceste date, ca pe o problemă de conformitate cu prioritate scăzută se trezesc tot mai des în situația de a primi penalități de opt și nouă cifre.

Ce Înseamnă Aceasta Pentru Tine

Dacă conduci pentru Uber sau pentru o platformă similară, acest caz este o reamintire că ai drepturi în temeiul GDPR (dacă ești în UE) cu privire la deciziile luate despre contul tău de sistemele automatizate. În general, ai dreptul să știi de ce a fost luată o decizie automatizată și să ceri ca o persoană să o revizuiască, nu doar un algoritm.

Pentru utilizatorii obișnuiți ai aplicațiilor de ride-hailing și ale altor platforme care se bazează puternic pe gestionarea conturilor bazată pe date, această amendă subliniază, de asemenea, cât de mult din relația ta cu aceste companii trece prin sisteme automatizate pe care nu le vezi niciodată direct. Merită să revizuiești periodic permisiunile și accesul la date pe care le-ai acordat serviciilor bazate pe aplicații și să înțelegi că o amendă mare ca aceasta este un semn că regulatorii urmăresc activ modul în care sunt utilizate aceste sisteme, nu o dovadă că practicile subiacente s-au schimbat deja.

Concluzii Acționabile

• Dacă ești un lucrător din economia gig în UE, știi că GDPR îți oferă dreptul la o explicație și la revizuire umană atunci când un sistem automatizat ia o decizie semnificativă cu privire la contul sau venitul tău.
• Păstrează evidențe ale oricărei suspendări de cont, notificări de dezactivare sau corespondențe de contestație primite de la o platformă; această documentație contează dacă vreodată trebuie să contesti o decizie.
• Revizuiește setările de confidențialitate și permisiunile de date pe care le-ai acordat aplicațiilor de gig, livrare sau ride-hailing și revocă accesul de care nu mai ai nevoie.
• Urmărește actualizările de reglementare privind acest caz, deoarece amenzile GDPR de această amploare declanșează adesea contestații și pot dura ani pentru a fi soluționate complet, ceea ce poate afecta modul în care platformele funcționează în continuare.

Amenda GDPR pentru Uber este un reper semnificativ în efortul continuu al Europei de a trage la răspundere marile platforme tech pentru modul în care sistemele automatizate afectează mijloacele de trai ale oamenilor reali. Dacă va schimba imediat practicile Uber rămâne de văzut, dar adaugă o greutate financiară reală argumentului că drepturile de protecție a datelor se aplică la fel de mult deciziilor algoritmice precum se aplică gestionării tradiționale a datelor.