Közel egymilliárd eurós gigabírságot kapott az Uber

A holland adatvédelmi hatóság 825 millió eurós bírságot szabott ki az Uberre, amiért automatizáltan függesztette fel sofőrök fiókjait anélkül, hogy kellően tájékoztatta volna őket erről – írja az MTI, megemlítve, hogy a fuvarmegosztó cég fellebbez a döntés ellen.
Az Uber automatizált rendszerei 2020 és 2022 között több, csalással gyanúsított európai sofőr fiókját ideiglenesen felfüggesztették. Egyes esetekben az alacsony ügyfélértékeléssel rendelkező sofőrök hozzáférését véglegesen megszüntették.
https://hvg.hu/cegauto/20260415_uber-vezeto-nelkuli-taxi
A hatóság megállapítása szerint az Uber ezzel megsértette az uniós GDPR rendeletet. Az eljárás franciaországi Uber-sofőrök panaszai alapján indult. Az ügyet azért a holland adatvédelmi hatóság vizsgálta, mert az Uber európai központja Hollandiában található.
A vállalat vitatja, hogy emberi felülvizsgálat nélkül szüntette volna meg végleg sofőrök hozzáférését, és ilyesmiről ma sem kizárólag automatizáltan döntenek. A vállalat aránytalannak tartja a bírságot, ami GDPR-ügyekben a második legnagyobb összeg.
A legnagyobb, 1,2 milliárd eurós bírságot 2023-ban az ír adatvédelmi hatóság szabta ki a Metára az európai Facebook-felhasználók adatainak Egyesült Államokba történő továbbításával kapcsolatban. A Meta szintén fellebbezett a döntés ellen.
https://hvg.hu/kkv/20260717_az-ubere-lesz-a-foodora-felvasarlas-delivery-hero-kkv-vallakozas-etelkiszallitas
Nyitóképünk illusztráció. Fotó: Uber

Facts Only

* A Dutch data protection authority imposed a €825 million fine on Uber.
* The fine was for automatically suspending driver accounts without adequate notification.
* Uber's automated systems suspended employee accounts between 2020 and 2022.
* In some cases, access for low-rated drivers was permanently revoked.
* The authority determined that this action violated the GDPR.
* The procedure was initiated based on complaints from Uber drivers in France.
* The investigation took place because Uber's European headquarters is in the Netherlands.
* Uber disputed the fine, claiming manual review would have occurred and denying that decisions are solely automated.
* The authority previously imposed a €1.2 billion fine in 2023 related to data transfers involving Facebook users.

Executive Summary

A Dutch data protection authority fined Uber 825 million euros for automatically suspending the accounts of drivers without sufficient prior notification. The action was taken by suspending access to driver accounts and, in some cases, permanently revoking access for drivers. This investigation stemmed from complaints made by Uber drivers in France. The authority examined the case because Uber's European headquarters is located in the Netherlands. Uber contested the fine, arguing that manual review would have been implemented instead of automatic suspension, and that automated decisions are not exclusively in place. Uber also disputed the magnitude of the penalty, considering it disproportionate to the GDPR context.

Full Take

The situation reveals a tension between technological efficiency and fundamental rights protection within an international corporate structure governed by broad regulations like the GDPR. The core dynamic involves the deployment of automated decision-making systems, which, while potentially efficient, introduce risks regarding transparency and human oversight when applied to sensitive personal data, such as access to employment accounts. The fact that a fine was levied against Uber over an automated process suggests a systemic pattern where operational velocity is prioritized over procedural fairness in governance frameworks. The response from the company—arguing for the existence of potential manual review—highlights a critical gap between the operational reality described by the system and the legal or ethical standards expected under data protection law. This case mirrors larger regulatory actions against technology platforms concerning data flows, suggesting a developing paradigm where accountability must be established for algorithmic governance across jurisdictions. The cost structure of the fine relative to other major GDPR violations points toward an emerging standard regarding the severity assigned to failures in automated compliance. What mechanisms are necessary to ensure that automated systems inherently embed due process rather than merely execute decisions?