Közel egymilliárd eurós, pontosabban 825 millió eurós gigabírságot szabott ki a holland adatvédelmi hatóság az Uber fuvarmegosztó szolgáltatóra. A büntetés oka az, hogy a vállalat automatizált rendszereken keresztül függesztette fel sofőrök fiókjait anélkül, hogy az érintetteket kellő mértékben tájékoztatta volna erről az eljárásról. Az Uber vitatja a döntést, és aránytalannak tartja a kiszabott összeget, ezért jelezte, hogy fellebbezni fog a holland hatóság határozata ellen.
Az ügy középpontjában az Uber automatizált rendszerei állnak, amelyek a 2020 és 2022 közötti időszakban több, csalással gyanúsított európai sofőr fiókját ideiglenesen felfüggesztették. A jelentések szerint nem csak a csalás gyanúja merült fel indokként; egyes esetekben az alacsony ügyfélértékeléssel rendelkező sofőrök hozzáférését is véglegesen megszüntették. A holland adatvédelmi hatóság álláspontja szerint az Uber ezen gyakorlatával súlyosan megsértette az Európai Unió általános adatvédelmi rendeletét, ismertebb nevén a GDPR-t. A rendelet célja az egyének személyes adatainak védelme, és szigorú szabályokat ír elő az adatok kezelésére, különösen az automatizált döntéshozatal esetében.
Az eljárás nem öncélúan indult; franciaországi Uber-sofőrök panaszai alapján kezdődött a vizsgálat. Az ügyet végül a holland adatvédelmi hatóság vette kezelésbe és vizsgálta ki, mivel az Uber európai központja Hollandiában található. Ez a tény határozta meg a hatáskört, és tette lehetővé a holland hatóság számára, hogy eljárjon az ügyben, amely számos európai országban érintett sofőröket.
Az Uber a maga részéről vitatja a hatóság azon megállapítását, miszerint emberi felülvizsgálat nélkül szüntette volna meg véglegesen sofőrök hozzáférését. A vállalat hangsúlyozza, hogy az ilyen típusú döntések meghozatalakor ma sem kizárólag automatizált rendszerekre támaszkodnak. Az Uber vezetése a kiszabott bírságot aránytalanul magasnak ítéli, különösen figyelembe véve az állítólagos jogsértés természetét és a vállalat által alkalmazott belső eljárásokat. A fellebbezés során várhatóan részletesen kifejtik majd álláspontjukat és érveiket a bírság csökkentése vagy eltörlése érdekében.
Ez a 825 millió eurós büntetés jelentősnek számít az adatvédelmi jogsértések területén. A GDPR-ügyekben kiszabott bírságok rangsorában ez a második legnagyobb összeg. A legnagyobb bírságot eddig az ír adatvédelmi hatóság szabta ki 2023-ban a Metára, melynek összege 1,2 milliárd euró volt. Az a büntetés az európai Facebook-felhasználók adatainak Egyesült Államokba történő továbbításával kapcsolatos szabálysértések miatt született. Érdekesség, hogy a Meta is fellebbezett az akkori döntés ellen, hasonlóan az Uber mostani lépéséhez.
Az Uber esete jól mutatja az automatizált döntéshozatali rendszerekkel járó adatvédelmi kihívásokat és a GDPR által támasztott szigorú követelményeket. Különösen érzékeny terület ez, ha az automatizált folyamatok közvetlenül befolyásolják az egyének megélhetését, munkalehetőségeit vagy más alapvető jogait. A GDPR előírja az átláthatóságot, a tisztességes adatkezelést és az érintettek megfelelő tájékoztatását minden olyan esetben, ahol személyes adatok feldolgozása történik, különösen, ha az automatizált döntéshozatal jelentős hatással jár.
A holland adatvédelmi hatóság döntése egyértelmű üzenetet küld a vállalatoknak: gondoskodniuk kell arról, hogy az automatizált rendszerek ne vezessenek tisztességtelen, diszkriminatív vagy nem átlátható eljárásokhoz. Emellett biztosítaniuk kell az emberi beavatkozás és felülvizsgálat lehetőségét, különösen azokban az esetekben, amikor az automatizált döntések súlyos következményekkel járhatnak az érintettek számára. Az Uber fellebbezése és az ügy további fejleményei precedenst teremthetnek más, hasonló automatizált folyamatokat alkalmazó vállalatok számára is az Európai Unióban, formálva ezzel az adatvédelmi gyakorlat jövőjét.
📰 Forrás: HVG — Eredeti cikk elolvasása