Uber får bøde på 825 mio. euro for automatiske afgørelser

Hvem er berørt?

Virksomheder, der bruger fuldt automatiserede processer til eksempelvis at blokere, suspendere eller på anden måde begrænse en persons adgang til en tjeneste, kan have en GDPR-relevant problemstilling.

Sagen vedrører Uber og den nederlandske myndighed. Den fastlægger ikke i sig selv særskilte danske pligter, men angår GDPR-regler, som også er relevante i Danmark.

Det betyder det for jer

Sagen viser, at en afgørelse kan blive betragtet som automatiseret, når systemet træffer den uden menneskelig indgriben, og afgørelsen har væsentlig betydning for den berørte person.

At miste adgang til at udføre arbejde og skabe indtægt var i sagen en væsentlig konsekvens for chaufførerne. Virksomheder bør derfor være særligt opmærksomme på automatiske afgørelser med tilsvarende betydning.

Det kan I gøre

Kortlæg, om virksomheden bruger systemer, der automatisk træffer afgørelser om enkeltpersoner uden reel menneskelig indgriben.

Vurder, om sådanne afgørelser kan have væsentlig effekt for den enkelte, og undersøg i så fald virksomhedens håndtering i forhold til GDPR artikel 22.

Dokumentér, hvem der kan gribe ind i processen, og hvordan en automatiseret afgørelse bliver håndteret i praksis.

Sådan kan Ajourly hjælpe

Ajourly giver overblik over relevante regler for virksomheden og samler krav og næste skridt i ét overblik.

Ajourly viser opgaver, som virksomheden kan arbejde videre med.

Status

Den nederlandske databeskyttelsesmyndighed har idømt Uber B.V. og Uber Technologies Inc. en bøde på 824.990.000 euro, ifølge CNIL.