Nederländerna böterfäller Uber för kontoavaktivering enbart via algoritm
Den nederländska dataskyddsmyndigheten, Autoriteit Persoonsgegevens, har böterfällt Uber med 825 miljoner euro för att ha avaktiverat förarkonton via ett automatiserat system utan verklig mänsklig granskning, enligt ett dokument som Reuters rapporterat och som Bloomberg och NL Times bekräftat oberoende den 21 augusti 2026. Fallet omfattar händelser mellan 2020 och 2022, då Ubers bedrägeridetekteringsmjukvara kunde stänga av eller permanent avaktivera en förares konto, vilket skar av inkomsten, utan att en människa först granskade beslutet.
Utredningen inleddes efter ett klagomål som lämnats in i Frankrike och hanterades av den nederländska myndigheten eftersom Ubers europeiska verksamhet har säte i Nederländerna, en mekanism som GDPR kallar enda-kontakt-regeln för gränslöpande fall. Uber säger att man starkt inte håller med om böterna, understryker att den nuvarande processen redan omfattar mänsklig granskning och en tvistevåg för förare, och planerar att överklaga.
Ett av de största böterna som någonsin utfärdats i Europa
Med 825 miljoner euro är sanktionen det näst största bötet som utfärdats enligt GDPR sedan förordningen trädde i kraft 2018, bara efter Irlands böter på 1,2 miljarder euro mot Meta 2023 för olaglig överföring av europeiska användardata till USA, ett beslut Meta fortfarande överklagar. Det överstiger Luxemburgs böter på 746 miljoner euro mot Amazon 2021, tidigare det näst största GDPR-bötet.
| Företag | Böter | År | Överträdelse |
|---|---|---|---|
| Meta | 1,2 miljarder euro | 2023 | Olaglig EU-USA-dataöverföring |
| Uber | 825 miljoner euro | 2026 | Automatiserad avaktivering av förarkonton |
| Amazon | 746 miljoner euro | 2021 | Brott mot reklamsamtycke |
Bötets storlek visar hur europeiska tillsynsmyndigheter nu prissätter ett mycket specifikt, snävt avgränsat fel: att låta mjukvara fatta ett beslut med allvarliga konsekvenser för en persons försörjning utan att en människa verkligen kan ingripa. Till skillnad från Meta- och Amazonfallen, som gällde breda databehandlingsmetoder över en hel användarbas, riktar sig Uber-bötet mot en enda automatiserad process som tillämpas på en avgränsad grupp arbetare - och nådde ändå nio siffror.
GDPR-regeln Uber bröt mot
Artikel 22 i GDPR ger människor rätt att inte bli föremål för ett beslut som enbart bygger på automatiserad behandling när det beslutet har rättsverkan eller på liknande sätt påverkar dem betydande, om inte en människa granskar utfallet med verklig befogenhet att ändra det. Den nederländska myndigheten fann att Uber bröt mot både den rätten och den separata rätten att bli informerad, eftersom förare inte fick tillräcklig information om varför deras konton flaggades eller avaktiverades.
Den distinktion tillsynet gör handlar inte om huruvida mjukvara får flagga ett problem. Den handlar om huruvida en människa med verklig makt att upphäva systemets beslut granskade det innan konsekvensen inträffade. En instrumentpanel som en människa tittar på utan verklig befogenhet att ändra beslutet uppfyller inte regeln - granskningen måste vara innehållslig, inte bara formell.
Vad detta betyder för varje företag som automatiserar betydande beslut
Uber är en samåkningsplattform, men den juridiska exponering detta böte beskriver har inget specifikt med plattformsarbete att göra. Varje europeiskt företag som använder mjukvara för att stänga av ett kundkonto, avslå ett försäkringsanspråk, flagga en transaktion som bedrägeri, avslå en kreditansökan eller avsluta en avtalsrelation utan att en människa verkligen kan upphäva beslutet står på samma artikel 22-grund som Uber böterfälldes för.
När AI-funktioner byggs in i fler back office- och kundvända system växer antalet betydande beslut som går genom automatiserade processer snabbare än vad de flesta företag hinner rita om sina mänskliga granskningsprocesser för att hålla jämna steg. Detta böte ger varje dataskyddsombud en konkret referenspunkt för styrelsesamtal: 825 miljoner euro är vad en tillsynsmyndighet anser proportionerligt när ett beslut som avslutar en persons inkomst går genom en algoritm utan verklig mänsklig kontroll.
Läs vidare: Ett cookieklagomål från 2021 är tillbaka | Nevada godkänner robotaxibilar från Tesla, Uber, Waymo
