I Paesi Bassi multano Uber per disattivazioni di account solo algoritmiche
L'autorità olandese per la protezione dei dati, l'Autoriteit Persoonsgegevens, ha multato Uber per 825 milioni di euro per aver disattivato account di autisti tramite un sistema automatizzato senza un vero controllo umano, secondo un documento riportato da Reuters e confermato in modo indipendente da Bloomberg e NL Times il 21 agosto 2026. Il caso riguarda episodi tra il 2020 e il 2022, quando il software antifrode di Uber poteva sospendere o disattivare in modo permanente l'account di un autista, tagliandogli il reddito, senza che una persona esaminasse prima la decisione.
L'indagine è iniziata dopo una denuncia presentata in Francia ed è stata gestita dall'autorità olandese perché le operazioni europee di Uber hanno sede nei Paesi Bassi, un meccanismo che il GDPR chiama regola dello sportello unico per i casi transfrontalieri. Uber ha dichiarato di essere fortemente in disaccordo con la multa, sottolinea che la sua procedura attuale include già una revisione umana e un canale di reclamo per gli autisti, e prevede di fare ricorso.
Una delle multe più alte mai inflitte in Europa
Con 825 milioni di euro, la sanzione è la seconda più alta mai inflitta ai sensi del GDPR dalla sua entrata in vigore nel 2018, dietro solo alla multa da 1,2 miliardi di euro inflitta dall'Irlanda a Meta nel 2023 per trasferimenti illegali di dati di utenti europei verso gli Stati Uniti, decisione che Meta sta ancora contestando in appello. Supera la multa da 746 milioni di euro inflitta dal Lussemburgo ad Amazon nel 2021, fino ad allora la seconda sanzione GDPR più alta.
| Azienda | Multa | Anno | Violazione |
|---|---|---|---|
| Meta | 1,2 miliardi di euro | 2023 | Trasferimenti illegali di dati UE-USA |
| Uber | 825 milioni di euro | 2026 | Disattivazione automatizzata di account autisti |
| Amazon | 746 milioni di euro | 2021 | Violazione del consenso pubblicitario |
L'entità della multa mostra come i regolatori europei ora tariffino un errore preciso e circoscritto: lasciare che un software prenda una decisione con conseguenze gravi sul sostentamento di una persona senza che un essere umano possa intervenire in modo reale. A differenza dei casi Meta e Amazon, che riguardavano pratiche di trattamento dati su larga scala su un'intera base di utenti, la multa a Uber colpisce un singolo processo automatizzato applicato a un gruppo definito di lavoratori, e ha comunque raggiunto nove cifre.
La regola del GDPR che Uber ha violato
L'articolo 22 del GDPR dà alle persone il diritto di non essere sottoposte a una decisione basata unicamente su un trattamento automatizzato quando tale decisione produce effetti giuridici o le colpisce in modo analogo e significativo, a meno che un essere umano non esamini il risultato con un'autorità reale di modificarlo. L'autorità olandese ha stabilito che Uber ha violato sia questo diritto sia il diritto distinto a essere informati, poiché gli autisti non erano adeguatamente informati sul perché i loro account venissero segnalati o disattivati.
La distinzione tracciata dal regolatore non riguarda se un software possa segnalare un problema. Riguarda se un essere umano con un potere reale di annullare la decisione del sistema l'abbia esaminata prima che la conseguenza si verificasse. Una dashboard che un essere umano guarda senza una reale autorità di invertire la decisione non soddisfa la regola: l'esame deve essere sostanziale, non solo formale.
Cosa significa per ogni azienda che automatizza decisioni rilevanti
Uber è una piattaforma di trasporto, ma l'esposizione legale che questa multa descrive non ha nulla di specifico al lavoro di piattaforma. Qualsiasi azienda europea che usi un software per sospendere un account cliente, respingere una richiesta assicurativa, segnalare una transazione come frode, rifiutare una richiesta di credito o porre fine a un rapporto contrattuale senza che un essere umano possa annullare in modo reale la decisione si trova sullo stesso terreno dell'articolo 22 per cui Uber è stata multata.
Man mano che le funzioni di IA vengono integrate in sempre più sistemi di back office e rivolti ai clienti, il numero di decisioni rilevanti che passano attraverso processi automatizzati cresce più velocemente di quanto la maggior parte delle aziende stia ridisegnando i propri processi di revisione umana per stare al passo. Questa multa dà a ogni responsabile della protezione dei dati un punto di riferimento concreto per le discussioni in consiglio: 825 milioni di euro è ciò che un regolatore considera proporzionato quando una decisione che pone fine al reddito di una persona passa attraverso un algoritmo senza un vero controllo umano.
Da leggere ora: Un reclamo sui cookie del 2021 è tornato | Il Nevada autorizza i robotaxi di Tesla, Uber e Waymo
