Ολλανδία: Κολοσσιαίο ρόστιμο 825 εκατ. ευρώ στην Uber για παραβίαση GDPR

Η ολλανδική αρχή προστασίας δεδομένων επέβαλε στην Uber κολοσσιαίο πρόστιμο 825 εκατομμυρίων ευρώ, ανοίγοντας ξανά τη συζήτηση για το πώς εφαρμόζεται στην πράξη ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) όταν οι πλατφόρμες βασίζονται σε αυτοματοποιημένα συστήματα για αποφάσεις που επηρεάζουν άμεσα την επαγγελματική ζωή ανθρώπων. Στο επίκεντρο της υπόθεσης βρίσκεται η απενεργοποίηση λογαριασμών συνεργαζόμενων οδηγών, η οποία, σύμφωνα με τη ρυθμιστική αρχή, γινόταν χωρίς επαρκή ενημέρωση και χωρίς την αναγκαία ανθρώπινη εμπλοκή που απαιτεί ο GDPR.

Η κύρωση αυτή καταγράφεται ως η δεύτερη μεγαλύτερη που έχει επιβληθεί έως σήμερα βάσει του GDPR. Μεγαλύτερο παραμένει μόνο το πρόστιμο 1,2 δισ. ευρώ που επιβλήθηκε στο Meta από την Ιρλανδία το 2023, για την παράνομη μεταφορά δεδομένων Ευρωπαίων χρηστών του Facebook στις Ηνωμένες Πολιτείες. Όπως συνέβη και με το Meta, η Uber δηλώνει ότι θα ασκήσει έφεση, υποστηρίζοντας ότι η απόφαση είναι δυσανάλογη και δεν αποτυπώνει με ακρίβεια τις εσωτερικές διαδικασίες της εταιρείας.

Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) και οι αυτοματοποιημένες αποφάσεις

Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) δεν αφορά μόνο το πού αποθηκεύονται τα δεδομένα ή ποιος έχει πρόσβαση σε αυτά. Ρυθμίζει και τον τρόπο με τον οποίο τα δεδομένα χρησιμοποιούνται για να ληφθούν αποφάσεις, ειδικά όταν αυτές οι αποφάσεις έχουν «σημαντικό αντίκτυπο» στη ζωή ενός ατόμου. Με απλά λόγια, ο GDPR περιορίζει αποφάσεις που λαμβάνονται αποκλειστικά από αλγορίθμους, χωρίς ουσιαστική ανθρώπινη αναθεώρηση, όταν οι συνέπειες είναι σοβαρές: απώλεια πρόσβασης σε εργασία, μείωση εισοδήματος, αποκλεισμός από μια υπηρεσία που αποτελεί βασική πηγή βιοπορισμού.

Για να θεωρείται μια τέτοια διαδικασία συμβατή με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR), πρέπει, μεταξύ άλλων, να υπάρχει πραγματικός μηχανισμός ανθρώπινης παρέμβασης, σαφής ενημέρωση και δυνατότητα αμφισβήτησης της απόφασης. Το κρίσιμο σημείο εδώ δεν είναι μόνο αν ένα σύστημα «βγάζει αποτέλεσμα», αλλά αν υπάρχει διαφάνεια, λογοδοσία και δικλείδες ασφαλείας για τον άνθρωπο που επηρεάζεται.

Τι υποστηρίζει η ολλανδική αρχή για την Uber

Σε ανακοίνωσή της, η αναπληρώτρια πρόεδρος της ολλανδικής αρχής, Μονίκ Βερντιέ, ήταν ιδιαίτερα αιχμηρή. Σύμφωνα με την ίδια, «η Uber έχει διαπράξει σοβαρές παραβάσεις απενεργοποιώντας τους λογαριασμούς οδηγών χωρίς προειδοποίηση ή ανθρώπινη εμπλοκή. Από τη μια στιγμή στην άλλη δεν είχαν πλέον κανένα εισόδημα… Ένας υπολογιστής δεν θα έπρεπε να λαμβάνει μόνος του αποφάσεις που έχουν τόσο σημαντικές συνέπειες».

Η ολλανδική υπηρεσία φέρεται να αξιολόγησε περιπτώσεις κατά τις οποίες οδηγοί απενεργοποιήθηκαν προσωρινά ή και μόνιμα, σε ένα πλαίσιο που —όπως υποστηρίζει— δεν παρείχε επαρκείς εγγυήσεις ενημέρωσης και δικαιώματος προσφυγής. Η έμφαση δίνεται στο ότι η απενεργοποίηση ισοδυναμεί, στην πράξη, με άμεσο αποκλεισμό από εργασία, άρα και με αιφνίδια απώλεια εισοδήματος.

Η θέση της Uber και η πρόθεση για έφεση

Η Uber διαφωνεί έντονα με την απόφαση και το ύψος του προστίμου. Εκπρόσωπος της εταιρείας δήλωσε ότι η κύρωση είναι «δυσανάλογη», τονίζοντας πως η Uber λαμβάνει σοβαρά υπόψη τα δικαιώματα των οδηγών. Η εταιρεία υποστηρίζει ότι οι πολιτικές της περιλαμβάνουν ανθρώπινες αξιολογήσεις, καθώς και ευκαιρίες για τους συνεργαζόμενους οδηγούς να αμφισβητούν αποφάσεις που τους αφορούν.

Παράλληλα, αμφισβητεί το βασικό εύρημα περί πλήρως αυτοματοποιημένων αποφάσεων μόνιμης απενεργοποίησης. Όπως αναφέρει, δεν έχει ποτέ αυτοματοποιήσει αποφάσεις μόνιμης απενεργοποίησης λογαριασμών οδηγών, υπονοώντας ότι υπήρχε ανθρώπινο φίλτρο ή επανεξέταση σε κρίσιμα στάδια.

Το χρονικό της υπόθεσης και γιατί εμπλέκεται η Ολλανδία

Η υπόθεση αφορά περιστατικά από το 2018 έως το 2022 και προέκυψε αρχικά από καταγγελία στη Γαλλία. Ωστόσο, τον χειρισμό ανέλαβε η ολλανδική ρυθμιστική αρχή, επειδή τα ευρωπαϊκά κεντρικά γραφεία της Uber βρίσκονται στην Ολλανδία. Πρόκειται για μια συνηθισμένη πρακτική στο πλαίσιο του GDPR: ο βασικός εποπτικός φορέας είναι συχνά η αρχή της χώρας όπου βρίσκεται η κύρια εγκατάσταση της εταιρείας στην Ε.Ε.

Σε επίπεδο πρακτικής λειτουργίας, η Uber ανέστειλε προσωρινά λογαριασμούς οδηγών που θεωρήθηκαν ύποπτοι για απάτη. Παραδείγματα που αναφέρονται περιλαμβάνουν περιττές παρακάμψεις με στόχο την αύξηση του ναύλου ή αποδοχή διαδρομών χωρίς πρόθεση πραγματοποίησης. Επιπλέον, σύμφωνα με την ολλανδική υπηρεσία, οδηγοί με χαμηλές αξιολογήσεις πελατών σε ορισμένες περιπτώσεις απενεργοποιούνταν μόνιμα «από υπολογιστή».

Η Uber, από την πλευρά της, υπογραμμίζει ότι επρόκειτο για περιορισμένο αριθμό περιπτώσεων. Ενδεικτικά αναφέρει ότι το 2021 απενεργοποιήθηκαν σε όλη την Ευρώπη 126 οδηγοί λόγω χαμηλών αξιολογήσεων. Με αυτό το επιχείρημα επιχειρεί να δείξει ότι το εύρος της επίπτωσης δεν δικαιολογεί ένα τόσο μεγάλο πρόστιμο.

Το ευρύτερο πλαίσιο: πρόστιμα-ρεκόρ και διατλαντικές εντάσεις

Η υπόθεση Uber εντάσσεται σε μια ευρύτερη τάση αυστηρής εποπτείας των μεγάλων τεχνολογικών εταιρειών. Meta, Google, Apple και Amazon έχουν επίσης βρεθεί αντιμέτωπες με βαριά πρόστιμα στην Ευρώπη, αν και πολλά μειώνονται ή ανατρέπονται έπειτα από μακροχρόνιες εφέσεις. Το ζήτημα έχει λάβει και πολιτικές διαστάσεις: ο Ντόναλντ Τραμπ έχει επικρίνει επανειλημμένα τα ευρωπαϊκά πρόστιμα, ενώ αξιωματούχοι του αμερικανικού ΥΠΕΞ έχουν παραδεχθεί ότι αποτελούν τη «μεγαλύτερη πηγή τριβής» στις οικονομικές σχέσεις ΗΠΑ–Ε.Ε.

Στην καρδιά όλων αυτών βρίσκεται μια βασική ευρωπαϊκή θέση: όταν ένας αλγόριθμος μπορεί να «κόψει» το εισόδημα κάποιου, η λήψη απόφασης δεν μπορεί να είναι μαύρο κουτί. Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) επιχειρεί να επιβάλει κανόνες που εξασφαλίζουν ότι οι άνθρωποι δεν αντιμετωπίζονται ως απλές μεταβλητές σε ένα σύστημα αξιολόγησης.

Τι σημαίνει η υπόθεση για οδηγούς και πλατφόρμες

Η απόφαση λειτουργεί ως σαφές μήνυμα προς τις πλατφόρμες: οι μηχανισμοί ασφαλείας κατά της απάτης και οι αξιολογήσεις ποιότητας υπηρεσιών δεν μπορούν να εφαρμόζονται με τρόπο που αφήνει τους εργαζόμενους ή συνεργάτες χωρίς ενημέρωση, χωρίς πρόσβαση σε εξηγήσεις και χωρίς αποτελεσματική διαδικασία ένστασης. Είτε πρόκειται για προσωρινές αναστολές είτε για μόνιμες απενεργοποιήσεις, το πλαίσιο του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) απαιτεί διαφάνεια και ανθρώπινη κρίση, ειδικά όταν διακυβεύεται η οικονομική επιβίωση.

Καθώς η Uber προχωρά σε έφεση, η τελική έκβαση μπορεί να καθυστερήσει, όπως συμβαίνει συχνά σε υποθέσεις τέτοιου μεγέθους. Όμως, ανεξάρτητα από το τελικό ποσό ή την τελική νομική κατάληξη, η ουσία παραμένει: στην Ευρώπη, ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) δεν αντιμετωπίζει τις αυτοματοποιημένες αποφάσεις ως τεχνική λεπτομέρεια, αλλά ως κρίσιμο ζήτημα δικαιωμάτων, εργασίας και αξιοπρέπειας.