824,99 mln euro kary dla Ubera za zautomatyzowane decyzje dotyczące kierowców i brak informacji o profilowaniu
Holenderski organ ochrony danych (Autoriteit Persoonsgegevens, AP) nałożył na Ubera administracyjną karę pieniężną w wysokości 824,99 mln euro za niezgodne z RODO zautomatyzowane podejmowanie decyzji dotyczących kont kierowców oraz niewystarczające informowanie ich o profilowaniu.
Sprawa dotyczyła m.in. automatycznej dezaktywacji kont, która mogła pozbawić kierowców możliwości uzyskiwania dochodów za pośrednictwem platformy. Decyzję opublikowano w październiku 2026 r.
Skargi kierowców podstawą postępowania
Postępowanie zostało zainicjowane skargami 171 francuskich kierowców Ubera, które za pośrednictwem organizacji Ligue des droits de l’Homme (LDH) trafiły do francuskiego organu ochrony danych – Commission Nationale de l’Informatique et des Libertés (CNIL). Ze względu na siedzibę europejskiej centrali Ubera w Niderlandach sprawę rozpatrywał holenderski organ AP, działając w ramach mechanizmu współpracy i spójności przewidzianego w RODO, określanego jako mechanizm kompleksowej współpracy (one-stop-shop).
Postępowanie obejmowało zdarzenia z lat 2018–2022. W tym okresie Uber wykorzystywał oprogramowanie do analizowania zachowań kierowców oraz ocen wystawianych przez klientów. W przypadku podejrzenia oszustwa lub zbyt niskich ocen systemy mogły automatycznie dezaktywować konta kierowców. W zależności od okoliczności dezaktywacja miała charakter czasowy albo – w przypadku utrzymujących się niskich ocen klientów – trwały.
Zakaz podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu
Według ustaleń AP Uber naruszył art. 22 RODO, który reguluje prawo osoby, której dane dotyczą, do tego, by nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli wywołują one wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływają. Automatyczna dezaktywacja konta mogła mieć dla kierowcy poważne konsekwencje ekonomiczne, ponieważ oznaczała utratę możliwości uzyskiwania dochodów za pośrednictwem platformy. Holenderski organ zakwestionował podejmowanie takich decyzji bez odpowiedniej oceny dokonanej przez człowieka. Istotą sprawy było zatem nie samo wykorzystywanie algorytmów do analizy danych, lecz ich użycie do podejmowania decyzji o istotnych konsekwencjach dla osób, których dane dotyczyły, bez wymaganych gwarancji wynikających z przepisów o ochronie danych osobowych.
Niewystarczające informowanie o profilowaniu
AP stwierdził również naruszenie art. 13 RODO, dotyczącego obowiązku informacyjnego w przypadku pozyskiwania danych osobowych bezpośrednio od osoby, której dane dotyczą. Uber nie przekazywał kierowcom wystarczających informacji na temat zautomatyzowanego podejmowania decyzji i profilowania. Przejrzystość przetwarzania ma szczególne znaczenie w sytuacjach, w których analiza danych może prowadzić do ograniczenia dostępu do usług lub możliwości zarobkowania. Osoby, których dane dotyczą, powinny otrzymywać informacje pozwalające im zrozumieć, w jaki sposób ich dane są wykorzystywane i jakie konsekwencje mogą wynikać z tego przetwarzania.
Wysokość kary i dalsze działania
Za stwierdzone naruszenia AP nałożył na Ubera administracyjną karę pieniężną w wysokości 824 990 000 euro. Według holenderskiego organu zakwestionowane praktyki zostały już zaprzestane. Spółka zaskarżyła jednak decyzję, kwestionując zasadność i wysokość kary. Sprawa zwraca uwagę na znaczenie przepisów RODO dotyczących zautomatyzowanego podejmowania decyzji i obowiązków informacyjnych administratorów. Pokazuje również, że konsekwencje stosowania systemów algorytmicznych należy oceniać z perspektywy osób, których dane dotyczą, zwłaszcza gdy decyzje podejmowane na ich podstawie mogą istotnie wpływać na ich sytuację zawodową i ekonomiczną.
Dla administratorów korzystających z profilowania i zautomatyzowanych systemów decyzyjnych sprawa stanowi przypomnienie o konieczności zapewnienia zgodności przetwarzania z art. 22 i art. 13 RODO, a także o znaczeniu przejrzystości, odpowiednich gwarancji ochrony praw osób, których dane dotyczą, oraz rzeczywistej kontroli człowieka nad decyzjami wywołującymi istotne skutki dla tych osób.
Źródło:
Komunikat Holenderskiego Organu Nadzorczego
Uber fined nearly 825 million euros for automated driver blocking | Autoriteit Persoonsgegevens
