Hollanda Veri Koruma Kurumu, şirketin sürücü hesaplarını askıya alma kararlarını ele alış biçimi nedeniyle Uber'a 825 milyon avro, yani yaklaşık 966 milyon dolar para cezası verdi. Reuters'a göre bu ceza, Avrupa'daki Genel Veri Koruma Tüzüğü (GDPR) kapsamında şimdiye kadar verilen en büyük ikinci ceza oldu.
Karar, Uber'ın sürücü hesaplarını yeterli uyarı veya uygun insan denetimi olmadan otomatik bir süreç aracılığıyla devre dışı bıraktığını belirten şikâyetler üzerine yürütülen soruşturmanın ardından geldi. Kurum Başkan Yardımcısı Monique Verdier, şirketin «ciddi ihlaller» gerçekleştirdiğini söyledi ve bilgisayarın tek başına bu kadar ağır sonuçlar doğuran kararlar vermemesi gerektiğini ekledi.
İnsan incelemesinin rolü konusunda anlaşmazlık
Uber, askıya alma vakalarının çoğunun kısa süreli olduğunu ve kalıcı bir devre dışı bırakmanın insan incelemesi olmadan gerçekleşmediğini söylüyor; şirket ayrıca sürücülerin itirazda bulunabildiğini belirtiyor. Ancak Hollanda düzenleyici kurumu, bazı sürücülerin hesaplarının insan incelemesi olmadan kalıcı olarak devre dışı bırakıldığını söyledi; şirket bu noktayı reddediyor.
Uber, karara «şiddetle karşı çıktığını», cezanın orantısız olduğunu düşündüğünü söyledi ve karara itiraz edeceğini açıkladı. Bu nedenle ceza tutarı bu aşamada itiraz edilemez nihai bir hüküm niteliği taşımıyor; ayrıca kurumun dayandığı vakaların ayrıntıları iki taraf arasındaki anlaşmazlığın odağında kalacak.
Sürücülerin şikâyetleri düzenleyici kuruma ulaştı
Habere göre dava, Fransa'da eski bir Uber sürücüsü olan Brahim Ben Ali ile başladı. Hesabı 2019'da devre dışı bırakıldıktan sonra 170 başka sürücünün ifadelerini topladı ve ardından şikâyeti, Uber'ın Avrupa merkezinin bulunduğu Hollanda'ya taşıdı.
Ben Ali'ye, dijital haklar alanında faaliyet gösteren İsviçre merkezli PersonalData.io kuruluşu yardımcı oldu. Kuruluş, sürücülerin devre dışı bırakma kararlarının nasıl alındığına ilişkin verileri toplamasına destek verdi. Kuruluşun kurucusu Paul-Olivier Dehaye, bir sürücünün müşterilerin memnuniyetiyle bin sefer gerçekleştirebileceğini, ancak ciddi bir soruna ilişkin tek bir bildirimin büyük sonuçlara yol açabileceğini söyledi.
Dehaye'ye göre bu, Hollanda kurumunun Uber'a verdiği üçüncü ceza. Daha önce kurum, sürücülerin kişisel verilerinin ele alınma biçimi nedeniyle 290 milyon avro, ilgili konularla bağlantılı olarak da 10 milyon avro tutarında başka bir ceza vermişti. Dehaye ayrıca sürücülerin tazminat talep etmesini sağlayacak toplu dava başlatmayı planladığını söyledi.
Bu haber neden önemli?
Dava, özellikle bir kararın bir kişinin gelir kaynağını kesmesine veya hesabına erişmesini engellemesine yol açtığında, çalışma platformlarının yönetiminde otomatik sistemlerin kullanımının sınırlarını ortaya koyuyor. Anlaşmazlık yalnızca Uber'ın dolandırıcılığı veya kurallara aykırı davranışları tespit etme kapasitesiyle ilgili değil; nihai kararın sorumluluğunu kimin taşıdığı, sürücünün karar hakkında nasıl bilgilendirildiği ve itiraz etmesinin nasıl sağlandığıyla da ilgili.
Dehaye, Uber'ın müşterileri dolandıran sürücüleri cezalandırmak için insanları kullanabileceğini, ancak bu durumda etkili kararlar alan bir kuruluş olarak kararın sorumluluğunu üstlenmesi gerektiğini; kendisini yalnızca bir pazar yeri veya aracı olarak sunmakla yetinemeyeceğini düşünüyor. Buna karşılık John Gruber, hesapların yönetim tarafından belirlenen politikalar doğrultusunda askıya alındığını ve cihazların kararı şirketten bağımsız olarak vermediğini savundu.
Dava, otomatik değerlendirmeye ve sürekli izlemeye dayanan çalışma modelleri üzerindeki düzenleyici ve hukuki baskıyı artırıyor; ancak tek başına bu sistemlerin her türlü kullanımının yasa dışı olduğunu kanıtlamıyor. Takip edilmesi gereken nokta, itiraz sürecinde kararın nasıl yorumlanacağı ve olası toplu taleplerin Uber için tazminatlara veya ek yükümlülüklere yol açıp açmayacağı.