Holland bødelægger Uber for kontodeaktivering udelukkende via algoritme

Den hollandske databeskyttelsesmyndighed, Autoriteit Persoonsgegevens, har givet Uber en bøde på 825 millioner euro for at deaktivere chaufførkonti via et automatiseret system uden reel menneskelig kontrol, ifølge et dokument omtalt af Reuters og bekræftet uafhængigt af Bloomberg og NL Times den 21. august 2026. Sagen dækker hændelser mellem 2020 og 2022, hvor Ubers svindeldetektionssoftware kunne suspendere eller permanent deaktivere en chaufførs konto og dermed skære i indkomsten, uden at et menneske først gennemgik afgørelsen.

Undersøgelsen begyndte efter en klage indgivet i Frankrig og blev håndteret af den hollandske myndighed, fordi Ubers europæiske drift har hjemsted i Holland - en mekanisme som GDPR kalder one-stop-shop-reglen for grænseoverskridende sager. Uber siger, at man er stærkt uenig i bøden, understreger at den nuværende proces allerede omfatter menneskelig gennemgang og en klagemulighed for chauffører, og planlægger at anke.

En af de største bøder nogensinde givet i Europa

Med 825 millioner euro er bøden den næststørste, der er givet under GDPR siden reglen trådte i kraft i 2018, kun overgået af Irlands bøde på 1,2 milliarder euro til Meta i 2023 for ulovlig overførsel af europæiske brugerdata til USA, en afgørelse Meta stadig anker. Den overgår Luxembourgs bøde på 746 millioner euro til Amazon i 2021, tidligere den næststørste GDPR-bøde.

VirksomhedBødeÅrOvertrædelse
Meta1,2 milliarder euro2023Ulovlig EU-USA-dataoverførsel
Uber825 millioner euro2026Automatiseret deaktivering af chaufførkonti
Amazon746 millioner euro2021Overtrædelse af reklamesamtykke

Bødens størrelse viser, hvordan europæiske tilsynsmyndigheder nu prissætter en helt bestemt, snævert afgrænset fejl: at lade software træffe en afgørelse med alvorlige konsekvenser for en persons levebrød uden at et menneske reelt kan gribe ind. I modsætning til Meta- og Amazon-sagerne, som drejede sig om brede databehandlingspraksisser på tværs af en hel brugerbase, retter Uber-bøden sig mod en enkelt automatiseret proces anvendt på en afgrænset gruppe arbejdere - og nåede alligevel op på ni cifre.

GDPR-reglen Uber overtrådte

Artikel 22 i GDPR giver mennesker ret til ikke at blive underlagt en afgørelse, der udelukkende er baseret på automatiseret behandling, når den afgørelse har retsvirkning eller på lignende vis påvirker dem betydeligt, medmindre et menneske gennemgår resultatet med reel myndighed til at ændre det. Den hollandske myndighed fandt, at Uber krænkede både den ret og den særskilte ret til at blive informeret, da chauffører ikke blev tilstrækkeligt oplyst om, hvorfor deres konti blev markeret eller deaktiveret.

Den skelnen tilsynet trækker, handler ikke om, hvorvidt software må markere et problem. Den handler om, hvorvidt et menneske med reel magt til at omstøde systemets afgørelse gennemgik den, før konsekvensen indtraf. Et dashboard et menneske kigger på uden reel myndighed til at omgøre afgørelsen opfylder ikke reglen - gennemgangen skal være indholdsmæssig, ikke blot formel.

Hvad det betyder for enhver virksomhed der automatiserer betydningsfulde afgørelser

Uber er en kørsels-platform, men den juridiske risiko denne bøde beskriver har intet specifikt med platformsarbejde at gøre. Enhver europæisk virksomhed, der bruger software til at lukke en kundekonto, afvise et forsikringskrav, markere en transaktion som svindel, afvise en låneansøgning eller afslutte et kontraktforhold uden at et menneske reelt kan omstøde afgørelsen, står på samme artikel 22-grund, som Uber blev bødelagt for.

Efterhånden som AI-funktioner indbygges i flere back office- og kundevendte systemer, vokser antallet af betydningsfulde afgørelser, der kører gennem automatiserede processer, hurtigere end de fleste virksomheder redesigner deres menneskelige gennemgangsprocesser for at følge med. Denne bøde giver enhver databeskyttelsesansvarlig et konkret referencepunkt til bestyrelsessamtaler: 825 millioner euro er, hvad en tilsynsmyndighed anser for proportionalt, når en afgørelse der afslutter en persons indkomst kører gennem en algoritme uden reel menneskelig kontrol.