Нидерландский регулятор по защите персональных данных оштрафовал Uber на €825 млн — это второй по величине штраф за всю историю применения Общего регламента ЕС по защите данных (GDPR). По версии ведомства, компания отключала аккаунты водителей с помощью автоматизированных систем, не объясняя им должным образом причины и не обеспечивая полноценного пересмотра решения человеком.
Алгоритмы искали признаки возможного мошенничества — например, лишние объезды ради увеличения стоимости поездки или прием заказов без намерения их выполнить. По версии регулятора, водителей с низкими оценками клиентов в отдельных случаях навсегда отключала сама система. Uber это отрицает.
В центре спора оказалось правило GDPR, ограничивающее решения, которые принимает исключительно алгоритм и которые заметно влияют на жизнь человека. В таких случаях человек должен получить понятную информацию, возможность оспорить результат и добиться полноценного пересмотра сотрудником. Нидерландский регулятор счел, что Uber этих гарантий не обеспечила.
Читайте также
Новый гендиректор Uber уволил 23% сотрудников HR-подразделения в рамках реструктуризации
В Uber не согласились с выводами ведомства и объявили, что обжалуют штраф. Компания настаивает, что постоянные блокировки не проводились без участия сотрудников, а временные ограничения обычно проходили ручную проверку. Еще один аргумент Uber — небольшое число затронутых водителей. В 2021 году из-за низких клиентских оценок в Европе были деактивированы 126 аккаунтов.
Регулятор, однако, связал размер штрафа не только с числом затронутых водителей, но и с масштабом Uber. Ведомство рассчитало €825 млн как долю от оборота компании за 2025 год, исходя из того, что размер бизнеса должен учитываться при наказании за нарушения GDPR.
Дело выросло из жалоб французских водителей и касалось событий 2018–2022 годов. Его рассматривал нидерландский регулятор, поскольку европейская штаб-квартира Uber находится в Нидерландах. Водители пытались выяснить, как алгоритмы принимают решения, влияющие на их работу; собирать данные им помогала швейцарская организация по защите цифровых прав PersonalData.io. Теперь она готовит коллективный иск к Uber с требованием выплатить водителям компенсации.
Штраф Uber вошел в число крупнейших санкций против технологических компаний за нарушение GDPR. Рекорд пока принадлежит Meta*. В 2023 году ирландский регулятор назначил ей штраф в €1,2 млрд за передачу данных европейских пользователей Facebook** в США, которую ведомство признало незаконной. Meta* также оспаривает это решение.
*Meta — запрещена на территории РФ и признана экстремистской
**Facebook — принадлежит Meta
Подпишитесь на «Инк» в Telegram. Там мы пишем нескучным языком о самом важном для предпринимателей. Подписаться.