Uber: 825 millones de euros en multas por tomar decisiones rápidas

La autoridad holandesa de protección de datos ha impuesto una multa récord de 824,990,000 € a la compañía de transporte Uber por violar disposiciones clave del Reglamento General de Protección de Datos (GDPR). Esta sanción marca la segunda multa individual más grande emitida bajo el GDPR desde su implementación hace ocho años. La decisión fue tomada por la Autoridad Holandesa de Datos Personales (Autoriteit Persoonsgegevens, AP), que supervisa el cumplimiento de las leyes de protección de datos en los Países Bajos y maneja casos que involucran la sede europea de Uber. Según la AP, Uber violó el Artículo 22 del GDPR entre 2018 y 2022 al permitir que se tomen decisiones totalmente automatizadas sin supervisión humana.

El reglamento prohíbe tales decisiones automatizadas, particularmente aquellas con consecuencias significativas para los individuos, ya que pueden conducir a resultados injustos. En este caso, el sistema de Uber desactivó automáticamente a los conductores en función de un análisis de su comportamiento de conducción, las calificaciones de los clientes y otros datos recopilados tanto de los conductores como de los usuarios. Estas acciones se llevaron a cabo sin más revisión, dejando a los conductores sin ingresos durante la noche. Monique Verdier, subdirectora de la AP, enfatizó que tales decisiones deberían haber sido revisadas por una persona antes de ser implementadas. La multa sigue una investigación de larga data sobre posibles violaciones de la ley europea de protección de datos por parte de Uber.

Una organización francesa de derechos humanos presentó inicialmente el caso después de que 170 conductores de Uber informaran de sus preocupaciones. La queja fue remitida a la autoridad de protección de datos de Francia, la CNIL, que determinó que el asunto estaba bajo la jurisdicción de los Países Bajos debido a la sede europea de Uber. El caso finalmente llegó a las autoridades holandesas, que encontraron suficientes motivos para actuar. Esta no es la primera vez que Uber se enfrenta a sanciones de la AP.

Anteriormente, la agencia había multado a la compañía con 600,000 euros en 2018 por no proporcionar a los conductores acceso a sus datos personales, y 10 millones de euros en 2023 por transferir incorrectamente los datos de los conductores a los Estados Unidos sin una base legal adecuada. Uber ha impugnado estas multas anteriores a través de medios legales, y las decisiones judiciales aún están pendientes.

La AP ha confirmado que la multa actual se relaciona específicamente con los derechos de los conductores de Uber y no implica el uso indebido de datos de los usuarios, que fue el foco de investigaciones anteriores. La AP ha declarado que Uber ha modificado sus prácticas en la UE tras el fallo, aunque la naturaleza exacta de estos cambios sigue sin ser revelada. El caso destaca el creciente escrutinio de las compañías tecnológicas que operan dentro de la Unión Europea, particularmente con respecto a cómo manejan datos confidenciales y toman decisiones que afectan a las personas. A medida que continúan los desafíos legales, el resultado de este caso podría establecer precedentes importantes para la futura aplicación de las reglas del GDPR.