Los Países Bajos multan a Uber por desactivaciones de cuentas sólo por algoritmo
La autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens, ha multado a Uber con 825 millones de euros por desactivar cuentas de conductores mediante un sistema automatizado sin una revisión humana real, según un documento citado por Reuters y confirmado de forma independiente por Bloomberg y NL Times el 21 de agosto de 2026. El caso cubre incidentes ocurridos entre 2020 y 2022, cuando el software antifraude de Uber podía suspender o desactivar permanentemente la cuenta de un conductor, cortando sus ingresos, sin que una persona revisara antes la decisión.
La investigación comenzó tras una denuncia presentada en Francia y fue gestionada por la autoridad neerlandesa porque las operaciones europeas de Uber tienen su sede en los Países Bajos, un mecanismo que el RGPD llama la regla de ventanilla única para casos transfronterizos. Uber ha declarado que discrepa firmemente de la multa, señala que su proceso actual ya incluye revisión humana y una vía de reclamación para conductores, y planea apelar.
Una multa entre las más altas jamás impuestas en Europa
Con 825 millones de euros, la sanción es la segunda más alta impuesta bajo el RGPD desde su entrada en vigor en 2018, sólo por detrás de la multa de 1.200 millones de euros que Irlanda impuso a Meta en 2023 por transferencias ilegales de datos de usuarios europeos a Estados Unidos, decisión que Meta sigue apelando. Supera la multa de 746 millones de euros que Luxemburgo impuso a Amazon en 2021, hasta ahora la segunda mayor sanción del RGPD.
| Empresa | Multa | Año | Infracción |
|---|---|---|---|
| Meta | 1.200 millones de euros | 2023 | Transferencias de datos UE-EE.UU. ilegales |
| Uber | 825 millones de euros | 2026 | Desactivación automatizada de cuentas de conductores |
| Amazon | 746 millones de euros | 2021 | Violación del consentimiento publicitario |
El tamaño de la multa muestra cómo los reguladores europeos tasan ahora un fallo concreto y acotado: dejar que un software tome una decisión con consecuencias graves sobre el sustento de una persona sin que un humano pueda intervenir de forma real. A diferencia de los casos de Meta y Amazon, que implicaban prácticas de tratamiento de datos a gran escala sobre toda una base de usuarios, la multa de Uber apunta a un único proceso automatizado aplicado a un grupo definido de trabajadores, y aun así alcanzó nueve cifras.
La norma del RGPD que Uber incumplió
El artículo 22 del RGPD otorga a las personas el derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado cuando esa decisión produzca efectos jurídicos o les afecte de modo significativo de forma similar, salvo que un humano revise el resultado con autoridad real para cambiarlo. La autoridad neerlandesa determinó que Uber vulneró tanto ese derecho como el derecho independiente a ser informado, ya que los conductores no fueron informados adecuadamente de por qué sus cuentas fueron marcadas o desactivadas.
La distinción que traza el regulador no gira en torno a si un software puede señalar un problema. Gira en torno a si un humano con poder real para revocar la decisión del sistema la revisó antes de que se produjera la consecuencia. Un panel que un humano observa sin autoridad real para revertir la decisión no cumple la norma: la revisión debe ser sustantiva, no meramente formal.
Qué significa esto para cualquier empresa que automatiza decisiones consecuentes
Uber es una plataforma de transporte, pero la exposición legal que describe esta multa no tiene nada específico del trabajo de plataforma. Cualquier empresa europea que use software para suspender una cuenta de cliente, rechazar una reclamación de seguro, marcar una transacción como fraude, denegar una solicitud de crédito o poner fin a una relación contractual sin que un humano pueda revocar de forma real la decisión, se sitúa sobre el mismo terreno del artículo 22 por el que se multó a Uber.
A medida que las funciones de IA se integran en más sistemas internos y de cara al cliente, el número de decisiones consecuentes que pasan por procesos automatizados crece más rápido de lo que la mayoría de las empresas rediseñan sus procesos de revisión humana para seguirle el ritmo. Esta multa da a cada responsable de protección de datos un punto de referencia concreto para las conversaciones en el consejo: 825 millones de euros es lo que un regulador considera proporcionado cuando una decisión que acaba con los ingresos de una persona pasa por un algoritmo sin un control humano real.
Leer a continuación: Una reclamación por cookies de 2021 ha vuelto | Nevada autoriza robotaxis de Tesla, Uber y Waymo
