Uber、オランダで8億2500万ユーロの制裁金 ドライバーアカウントの自動停止がGDPR違反

アカウントが停止されたその瞬間、ドライバーが受け取るのは人間のカスタマーサポートからの電話ではなく、システムからの一通の通知だった。オランダのデータ保護当局（Autoriteit Persoonsgegevens、通称AP）は、Uberが2018年から2022年にかけて、繰り返し完全自動化された方式でドライバーのアカウントを停止し、その過程で人による審査が一切介在していなかったと認定した。これはEUの一般データ保護規則（GDPR）に違反するものだ。この裁定によりUberは8億2490万ユーロ、約9億6600万ドルの制裁金を科されることとなり、これは同社がオランダで受けた過去最高額の制裁金となる。

この調査のきっかけとなったのは、171人のフランス人ドライバーによる申し立てだった。彼らは現地の人権団体に対し、アカウントが一夜にして停止され、収入源が突然絶たれたと訴えた。Uberの欧州本部がオランダにあることから、この案件は最終的にAPが引き継ぐこととなった。

「彼らのUberでの収入は、あっという間に消えてしまった」と、APの副議長を務めるMonique Verdier氏は申し立てを行ったドライバーたちについてこう述べた。「コンピューターが、あなたに重大な影響を及ぼす決定を自らの判断で下すべきではない」

これでAPがUberに制裁金を科すのは4回目となる。2018年には、データ流出事件をめぐりAPがUberに60万ユーロ、約70万1000ドルの制裁金を科した。2023年には1000万ユーロ、約1160万ドルの制裁金が科され、2024年にはUberが欧州のドライバーの個人データを不適切な形で米国に移転していたとして、2億9000万ユーロ、約3億3900万ドルという当時としては過去最高額の制裁金が科された。今回の8億2490万ユーロという金額について、APは同社の世界全体での年間売上高の4%を上限として算出された最高額の制裁金であると説明している。

Uberはこの裁定を不服として上訴している。Engadgetはコメントを求めてUberに連絡したが、これまでのところ返答は得られていない。