De Autoriteit Persoonsgegevens (AP) heeft Uber een boete van 825 miljoen euro opgelegd. De taxidienst overtrad volgens de toezichthouder de Europese privacyregels door chauffeursaccounts via geautomatiseerde systemen te deactiveren zonder betrokken chauffeurs daarover voldoende te informeren.
Ook ontbrak volgens de AP betekenisvolle menselijke controle bij besluiten met aanzienlijke gevolgen. De opbrengst van de boete gaat naar de Nederlandse schatkist.
De AP bevestigt de boete na berichtgeving van persbureau Reuters. Uber is het niet eens met de beslissing en gaat in beroep. Het is de op één na hoogste boete die ooit onder de Algemene verordening gegevensbescherming (AVG) is opgelegd. Alleen Meta kreeg een hogere AVG-boete: 1,2 miljard euro. De Ierse toezichthouder legde die in 2023 op vanwege de doorgifte van gegevens van Europese Facebook-gebruikers naar de Verenigde Staten.
De zaak betreft incidenten tussen 2020 en 2022. Uber schorste accounts van Europese chauffeurs die door systemen van fraude werden verdacht, bijvoorbeeld omdat zij volgens algoritmes onnodige omwegen maakten of ritten accepteerden zonder die uit te voeren. Volgens de AP werden ook sommige accounts permanent gedeactiveerd op basis van lage klantwaarderingen zonder menselijke beoordeling. Uber betwist dat en stelt dat permanente deactiveringen niet volledig geautomatiseerd plaatsvonden.
De AVG stelt beperkingen aan besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en iemand juridisch of anderszins aanzienlijk treffen. In zulke gevallen moet onder meer betekenisvolle menselijke tussenkomst mogelijk zijn en moet de betrokkene het besluit kunnen aanvechten. Volgens de AP schond Uber daarnaast het recht van chauffeurs om over de besluitvorming te worden geïnformeerd.
De zaak begon met een Franse klacht, maar werd in Nederland behandeld omdat het Europese hoofdkantoor van Uber in Amsterdam staat. Uber noemt de boete disproportioneel en wijst erop dat het huidige beleid voorziet in menselijke beoordeling en mogelijkheden om schorsingen aan te vechten.
Het is niet de eerste grote privacyboete voor Uber in Nederland. In 2024 legde de AP het bedrijf een boete van 290 miljoen euro op wegens het onvoldoende beschermen van persoonsgegevens van Europese chauffeurs die naar de Verenigde Staten werden doorgegeven. Uber heeft die praktijk inmiddels beëindigd.
