Uber: 825 milioni di euro di sanzioni per aver deciso troppo in fretta

L'autorità olandese per la protezione dei dati ha inflitto una multa record di € 824,990,000 alla società di ride-hailing Uber per aver violato le disposizioni chiave del regolamento generale sulla protezione dei dati (GDPR). Questa sanzione segna la seconda più grande multa individuale emessa ai sensi del GDPR dalla sua attuazione otto anni fa. La decisione è stata presa dall'Autorità olandese per i dati personali (Autoriteit Persoonsgegevens, AP), che sovrintende al rispetto delle leggi sulla protezione dei dati nei Paesi Bassi e gestisce i casi che coinvolgono la sede europea di Uber. Secondo l'AP, Uber ha violato l'articolo 22 del GDPR tra il 2018 e il 2022 consentendo decisioni completamente automatizzate senza supervisione umana.

Il regolamento vieta tali decisioni automatizzate, in particolare quelle con conseguenze significative per gli individui, in quanto possono portare a risultati sleali. In questo caso, il sistema di Uber ha disattivato automaticamente i conducenti in base ad un'analisi del loro comportamento di guida, valutazioni dei clienti e altri dati raccolti sia dai conducenti che dagli utenti. Queste azioni sono state eseguite senza ulteriori revisioni, lasciando i conducenti senza reddito durante la notte. Monique Verdier, vice capo dell'AP, ha sottolineato che tali decisioni avrebbero dovuto essere esaminate da una persona prima di essere implementate. La multa segue una lunga indagine sulle potenziali violazioni della legge europea sulla protezione dei dati da parte di Uber.

Un'organizzazione francese per i diritti umani ha inizialmente portato avanti il caso dopo che 170 conducenti di Uber hanno segnalato preoccupazioni. La denuncia è stata inoltrata all'autorità francese per la protezione dei dati, la CNIL, che ha stabilito che la questione rientrava nella giurisdizione dei Paesi Bassi a causa della sede europea di Uber. Il caso alla fine è arrivato alle autorità olandesi, che hanno trovato motivi sufficienti per agire. Questa non è la prima volta che Uber ha affrontato sanzioni da parte dell'AP.

In precedenza, l'agenzia aveva multato l'azienda di 600.000 euro nel 2018 per non aver fornito ai conducenti l'accesso ai loro dati personali e di 10 milioni di euro nel 2023 per aver trasferito impropriamente i dati dei conducenti negli Stati Uniti senza una base legale adeguata. Uber ha impugnato queste ammende precedenti con mezzi legali e le decisioni giudiziarie sono ancora in corso. Allo stesso modo, l'azienda ha già presentato ricorsi legali contro l'ultima multa record. 990.000 ammende metterebbe Uber tra i primi destinatari di sanzioni relative al GDPR.

L'AP ha confermato che l'attuale multa si riferisce specificamente ai diritti dei conducenti di Uber e non coinvolge l'uso improprio dei dati degli utenti, che era al centro delle indagini precedenti. L'AP ha dichiarato che Uber ha modificato le sue pratiche nell'UE in seguito alla sentenza, anche se l'esatta natura di questi cambiamenti rimane sconosciuta. Il caso evidenzia il crescente controllo delle aziende tecnologiche che operano all'interno dell'Unione europea, in particolare per quanto riguarda il modo in cui gestiscono dati sensibili e prendono decisioni che riguardano gli individui.