Una enorme multa para Uber: 825 millones de euros por una falta de cumplimiento

La Autoridad Holandesa de Protección de Datos ha impuesto una multa récord de 825 millones de euros a la compañía de transporte Uber por bloquear automáticamente las cuentas de los conductores sin proporcionarles el derecho a apelar. La decisión fue anunciada el 17 de agosto y marca la segunda mayor sanción jamás emitida en virtud del Reglamento General de Protección de Datos (GDPR) de la Unión Europea. Según Reuters, el fallo se aplica al período comprendido entre 2020 y 2022 y sigue las quejas presentadas por los conductores en Francia. Bajo el GDPR, los sistemas automatizados están estrictamente prohibidos de tomar decisiones que afectan significativamente la vida de las personas sin supervisión humana.

En el caso de Uber, la autoridad encontró que la compañía violó esta regla al permitir que su algoritmo bloqueara las cuentas de los conductores sin revisión previa por parte de una persona. Además, a los conductores se les negó el derecho a impugnar estas decisiones, que el regulador consideró particularmente graves. Como resultado, la multa se estableció en un nivel sin precedentes dentro de la UE. La agencia holandesa de protección de datos enfatizó que la práctica de Uber contravenía tanto la prohibición de la toma de decisiones totalmente automatizada como el requisito de informar a las personas afectadas de tales acciones. El regulador destacó específicamente la falta de un proceso de apelación como un fracaso crítico, lo que llevó a la fuerte sanción financiera.

El fallo se produce después de una investigación desencadenada por las quejas de los conductores franceses que afirmaron que sus cuentas habían sido suspendidas basándose únicamente en evaluaciones algorítmicas. Uber respondió rápidamente al anuncio, afirmando que presentaría una apelación contra la decisión. La compañía reconoció la seriedad de los derechos de los conductores y señaló que sus prácticas actuales incluyen controles adicionales y la posibilidad de apelar decisiones automatizadas. Uber aclaró que, si bien su sistema una vez se basó completamente en la automatización, ahora incorpora supervisión humana antes de finalizar las suspensiones de cuentas.

Sin embargo, la compañía no proporcionó detalles específicos sobre cómo se han implementado estos cambios desde que ocurrieron las presuntas violaciones. El caso destaca las crecientes preocupaciones sobre el uso de inteligencia artificial y sistemas automatizados en el empleo y la prestación de servicios. Los reguladores de toda Europa han examinado cada vez más a las empresas que dependen en gran medida de los algoritmos para tomar decisiones que afectan a los trabajadores y los consumidores. Esta multa envía un mensaje claro de que los procesos automatizados deben ser transparentes, sujetos a la intervención humana, y permitir mecanismos de reparación. La decisión de la autoridad holandesa se basa en acciones de cumplimiento previas contra las empresas tecnológicas en virtud del RGPD.

A principios de este año, se impuso otra multa importante contra una corporación multinacional por infracciones similares que involucran la toma de decisiones automatizada. Estos casos subrayan el enfoque regulatorio para garantizar que los avances tecnológicos no socaven los principios fundamentales de privacidad y equidad. El equipo legal de Uber aún no ha comentado públicamente sobre los detalles de su estrategia de apelación, aunque los analistas de la industria sugieren que la compañía puede argumentar que sus procedimientos internos ya cumplen con los requisitos de GDPR. Mientras tanto, los grupos de defensa que representan a los trabajadores de la economía de conciertos han acogido el fallo como un paso hacia una mayor responsabilidad para los empleadores basados en plataformas.

El resultado de la apelación de Uber probablemente influirá en los futuros enfoques regulatorios hacia los sistemas automatizados en la economía de la colaboración. Si se mantiene, la multa podría servir como un precedente para otras jurisdicciones que consideren sanciones similares. Por ahora, la compañía enfrenta la perspectiva de pagar una de las multas más grandes impuestas bajo las normas de protección de datos de la UE, con las implicaciones más amplias para la regulación de la tecnología aún en desarrollo.