L'Autorità per la Protezione dei Dati dei Paesi Bassi ha imposto a Uber una multa di 825 milioni di euro per aver bloccato o disattivato account di conducenti tramite sistemi automatizzati senza informarli adeguatamente sul processo.
La risoluzione riguarda decisioni adottate in Europa tra il 2020 e il 2022. Il regolatore considera che la piattaforma abbia violato i diritti riconosciuti dal Regolamento Generale sulla Protezione dei Dati (RGPD), in particolare il diritto a non essere soggetti a una decisione esclusivamente automatizzata che produca conseguenze significative.
La somma, equivalente a circa 966 milioni di dollari, la rende la seconda maggiore sanzione imposta fino ad ora ai sensi del RGPD, solo dietro alla multa di 1.200 milioni di euro concordata contro Meta nel 2023.
Come operava Uber in segreto?
I sistemi di Uber bloccavano temporaneamente gli account quando rilevavano comportamenti considerati potenzialmente fraudolenti. Tra i comportamenti analizzati figuravano effettuare deviazioni non necessarie per aumentare il prezzo di un tragitto o accettare viaggi senza intenzione di completarli.
Il regolatore sostiene che alcuni conducenti sono stati espulsi in modo permanente dalla piattaforma dopo aver ricevuto valutazioni basse dagli utenti. Secondo la risoluzione, in determinati casi quella decisione sarebbe stata presa automaticamente, senza un intervento umano sufficiente.
Uber nega quest'ultimo punto. La compagnia assicura di non aver mai automatizzato le espulsioni permanenti e sostiene che le sospensioni legate a possibili frodi erano normalmente brevi.
L'azienda argomenta che il numero di interessati è stato ridotto e cifra in 126 i conducenti disattivati in Europa durante il 2021 per le loro basse valutazioni. Questa quantità non include necessariamente tutte le sospensioni temporanee investigate dal regolatore.
Quali diritti considerano violati?
L' Autorità per la Protezione dei Dati olandese conclude che Uber ha violato sia il diritto dei conducenti a non essere oggetto di decisioni automatizzate con conseguenze significative sia il loro diritto a ricevere informazioni sufficienti sul funzionamento del sistema.
Il articolo 22 del RGPD riconosce il diritto a non essere soggetti a una decisione basata esclusivamente sul trattamento automatizzato quando produce effetti giuridici o influisce significativamente sulla persona.
La normativa contempla determinate eccezioni, ma esige garanzie. Quando una decisione automatizzata è necessaria per eseguire un contratto o è basata sul consenso dell'interessato, l'azienda deve permettere, come minimo, richiedere l'intervento di una persona, esprimere il proprio punto di vista e contestare la decisione.
Articolo 15 dello stesso regolamento obbliga inoltre a informare sull'esistenza di decisioni automatizzate e a fornire dati significativi sulla logica applicata, la sua importanza e le conseguenze previste per l'interessato.
Per il regolatore, una sospensione che impedisce a un conducente di accedere alla piattaforma e ottenere reddito ha sufficiente rilevanza da essere soggetta a queste garanzie di protezione dei dati.
Le origini dell'indagine si trovano in Francia
La procedura analizza incidenti registrati tra il 2020 e il 2022 e è iniziata dopo una denuncia presentata in Francia. L'autorità olandese ha assunto l'indagine perché la sede europea di Uber si trova nei Paesi Bassi.
Questo sistema risponde al meccanismo di sportello unico del RGPD. Quando un'azienda tratta dati personali in vari paesi dell'Unione Europea, l'autorità dello Stato in cui si trova il suo stabilimento principale può dirigere la procedura transfrontaliera.
La decisione sanzionatoria è datata 17 agosto 2026 ed è stata anticipata da Reuters prima della sua conferma da parte dell'autorità olandese.
Uber ricorrerà contro la multa
Uber ha annunciato che ricorrerà contro la sanzione ritenendo che la risoluzione contenga affermazioni che non corrispondono ai suoi procedimenti e che l'importo è sproporzionato.
"Siamo totalmente in disaccordo con questa decisione e con questa multa sproporzionata", ha dichiarato un portavoce della compagnia. Uber afferma che le sue politiche attuali includono revisioni umane e meccanismi affinché i conducenti possano contestare le sospensioni.
La multa non è il primo procedimento aperto contro la piattaforma da parte dell'autorità olandese. Nel 2024, l'ente ha già sanzionato Uber con 290 milioni di euro per aver trasferito dati personali di conducenti europei negli Stati Uniti senza le garanzie che considerava esigibili. L'azienda ha anche impugnato quella risoluzione.