Uber оштрафован на 825 миллионов евро за приостановку автоматизированных водителей

      Голландский орган по защите данных решил оштрафовать Uber на €825 миллионов, или около $966 миллионов, за отключение аккаунтов водителей с помощью автоматизированных систем без надлежащего уведомления водителей. Это второй по величине штраф, когда-либо наложенный в рамках Общего регламента по защите данных. Reuters сообщило о решении после изучения документа, датированного 17 августа. Регулятор, известный как AP, подтвердил решение и не стал комментировать его дальше. Uber заявила, что будет обжаловать решение.

      Что говорит решение

      GDPR запрещает принятие решений, основанных только на алгоритмах, если они существенно влияют на кого-то. Такие решения требуют значительного человеческого участия и возможности для человека оспорить их. Для водителя потеря доступа к аккаунту означает потерю возможности работать. Это и есть тот значительный эффект, вокруг которого написано правило, и именно поэтому регулятор рассматривал приостановку как нечто большее, чем просто изменение статуса аккаунта. "AP установил, что Uber нарушил права водителей, в частности, право не подвергаться автоматизированному принятию решений, имеющему значительные последствия", - говорится в решении. В нем также добавляется, что "Uber также нарушил право на информацию". Регулятор назвал это дело достаточно серьезным, чтобы оправдать размер штрафа.

      Что делал Uber

      Uber временно приостановил аккаунты водителей, которые его системы отметили как подозрительные в мошенничестве. В отчетах приводятся два примера. Системы пришли к выводу, что некоторые водители сделали ненужные объезды, чтобы завысить тарифы. Программное обеспечение отметило других за принятие поездок, которые они не собирались завершать. Uber заявил, что эти приостановки обычно были краткосрочными и что он не деактивировал аккаунты навсегда без человеческой проверки. AP сообщил, что программное обеспечение Uber иногда навсегда удаляло водителей с низкими рейтингами клиентов. Uber это оспорил, заявив, что никогда не автоматизировал постоянную деактивацию.

      Ответ Uber

      "Мы категорически не согласны с этим решением и непропорциональным штрафом", - сказал представитель компании. Компания заявила, что серьезно относится к правам водителей и что ее текущие политики включают человеческую проверку и возможность для водителей оспаривать приостановки. Она сообщила DutchNews, что больше не деактивирует аккаунты навсегда только с помощью автоматизированных систем. Uber привел цифры в поддержку своего аргумента о том, что штраф не пропорционален. Он заявил, что низкие рейтинги клиентов стоили 126 водителям их аккаунтов по всей Европе в 2021 году. AP не опубликовал цифру о том, сколько водителей затронули автоматизированные приостановки в целом.

      Откуда возникло дело

      Решение охватывает инциденты в Европе с 2020 по 2022 год. Оно началось с жалобы водителей во Франции. Uber приостановил их аккаунты по подозрению в мошенничестве. Голландский регулятор взял дело, потому что европейская штаб-квартира Uber находится в Амстердаме, что делает AP ведущим органом для Uber по всему ЕС.

      Это четвертый голландский штраф против Uber

      AP неоднократно штрафовал компанию, и каждый штраф был больше предыдущего. В 2018 году он оштрафовал Uber на €600,000. В начале 2024 года был наложен штраф в €10 миллионов за нарушение прав на конфиденциальность водителей. Затем был наложен штраф в €290 миллионов за передачу данных водителей в Соединенные Штаты, что было его рекордом и что Uber также обжалует. Дело на €290 миллионов возникло из тех же французских жалоб, что и это. Новое решение близко к трем размерам этого штрафа.

      Только один штраф GDPR был больше

      Регулятор Ирландии оштрафовал Meta на €1.2 миллиарда в 2023 году за незаконную передачу данных европейских пользователей Facebook в Соединенные Штаты. Meta обжалует это решение. Таким образом, оба крупнейших штрафа по GDPR находятся у регуляторов в небольших государствах-членах, которые принимают европейские штаб-квартиры крупных американских компаний. Reuters отметила, что апелляции, продолжающиеся годами, часто уменьшают или отменяют заголовочные штрафы против крупных технологических компаний. Стол наблюдал, сколько времени это занимает. Google проиграл свою последнюю апелляцию по штрафу в €4.1 миллиарда за Android в июле, спустя годы после первоначального решения. Google также получил штраф в €890 миллионов, который стал первым, выданным в рамках Закона о цифровых рынках.

      Трансантлантический аргумент

      Европейские регуляторы наложили миллиарды евро штрафов на американские технологические компании в рамках правил о конфиденциальности, конкуренции и цифровых рынках. Регуляторы неоднократно штрафовали Meta, Google, Apple и Amazon. Президент США Дональд Трамп критиковал эту практику. В апреле высокопоставленный чиновник Госдепартамента США назвал штрафы "самым большим источником трений" в экономических отношениях между Соединенными Штатами и ЕС.

      Автоматизированные решения о работниках

      Положение, которое было признано нарушенным у Uber, касается части GDPR, регулирующей решения, принимаемые о людях программным обеспечением. Вопрос о том, что программное обеспечение может решать о работнике, поднимался и в других местах. TNW сообщила в этом месяце о менеджере магазина на основе ИИ, который уволил сотрудника. Ему сначала понадобилось напоминание о собственных правилах. Водители Uber также были предметом вопросов о данных за пределами Европы. Стол сообщал в августе, что компания по наблюдению предложила превратить водителей Uber и Lyft в сеть роуминговых камер. Голландский регулятор также проявил активность в вопросах данных более широко. Нидерланды заблокировали американскую компанию от покупки облачного провайдера, который управляет голландской цифровой идентичностью в мае.

      Что будет дальше

      Uber будет обжаловать решение, и он не сказал, когда подаст апелляцию. Голландские апелляции такого рода сначала идут в суды, а не обратно к регулятору. AP подтвердил решение, но не стал комментировать его дальше. Ни регулятор, ни компания не опубликовали полный текст. Обе стороны не согласны с фактами. AP утверждает, что водители с низкими рейтингами иногда теряли свои аккаунты только из-за программного обеспечения. Uber утверждает, что этого никогда не происходило. Это несогласие и будет проверяться в ходе апелляции. Uber также не сообщил, предусмотрен ли штраф в €825 миллионов в его отчетах, и AP не установил дату, до которой компания должна заплатить.