רשות הגנת הפרטיות ההולנדית הטילה על חברת אובר קנס של כ-825 מיליון אירו, לאחר שקבעה כי החברה קיבלה החלטות בעלות משמעות על נהגיה באופן אוטומטי לחלוטין, ללא כל מעורבות אנושית. זהו הקנס השני בגובהו שהוטל אי פעם מכוח ה-GDPR.

לפי הרשות, במקרים של חשד לתרמית או של דירוגי לקוחות נמוכים מדי, חשבונות הנהגים הושבתו אוטומטית — באופן זמני, ובמקרים של דירוג נמוך מתמשך אף לצמיתות. כתוצאה מכך פסקה הכנסתם של הנהגים מאובר באחת, לאורך כל תקופת ההשבתה.

הרשות מצאה כי אובר הפרה את האיסור שבתקנת ה GDPR  על קבלת החלטות אוטומטית לחלוטין (סעיף 22), וכן כי לא יידעה את הנהגים כנדרש על עצם קיומו של מנגנון ההחלטה האוטומטי, כך שהיא גם הפרה את חובת השקיפות. החברה חדלה מאז מן ההפרות, שהתרחשו בשנים 2018-2022.

"אובר ביצעה הפרות חמורות", אמרה מוניק ורדייה, סגנית יו"ר הרשות להגנת הפרטיות בהולנד. "נהגים הושעו בו במקום, כלומר הכנסתם מאובר נפסקה מרגע לרגע. זה אסור. למחשב אסור לקבל באופן עצמאי החלטות בעלות השלכות כבדות עליך. אדם היה צריך לבחון זאת תחילה."

ההליך בהולנד החל בתלונה שהגישה אגודת זכויות אדם צרפתית בשם הנהגים, לרגולטור הפרטיות הצרפתי. מאחר שמטה אובר האירופי ממוקם בהולנד, נוהלה החקירה בידי הרשות ההולנדית, בשיתוף פעולה הדוק עם הרשות הצרפתית ותוך תיאום עם רשויות פיקוח אירופיות נוספות.

כלל רגולטורי הפרטיות באירופה מחשבים קנסות באופן אחיד, עד תקרה של 4% מהמחזור השנתי הגלובלי של החברה. ב 2025 עמד מחזורה של אובר על 44.5 מיליארד אירו. החברה הודיעה כי תערער על הקנס.

זהו הקנס הרביעי שמטילה הרשות ההולנדית על אובר: ב 2018 ספגה קנס של 600 אלף אירו, ב 2023 קנס של 10 מיליון אירו, וב 2024 קנס של 290 מיליון אירו. אובר מערערת על שני הקנסות האחרונים, וההליכים בעניינם עודם תלויים ועומדים.

הפרשה ממחישה את הדגש הגובר של הרגולטורים האירופים על שיבוצו של "אדם במעגל ההחלטה" בכל הנוגע להחלטות אלגוריתמיות בעלות השפעה מהותית על פרנסת אדם. זו סוגיה שצפויה להתחדד עוד עם התרחבות השימוש בבינה מלאכותית בניהול כוח אדם ובכלכלת הפלטפורמות. מקור: הודעת הרגולטור לפרטיות בהולנד.