Πώς οι οδηγοί έφεραν στην Uber πρόστιμο 825 εκατ. ευρώ

171 Γάλλοι οδηγοί βρέθηκαν, από τη μια στιγμή στην άλλη, κλειδωμένοι έξω από την εφαρμογή που τους έδινε δουλειά. Σε μια πλατφόρμα όπως η Uber, μια αυτοματοποιημένη απόφαση που «παγώνει» τον λογαριασμό σου κόβει το εισόδημα χωρίς προειδοποίηση. Αντί να το δεχτούν, οι οδηγοί αυτοί μετέτρεψαν ένα ατομικό δικαίωμα, το δικαίωμα να δεις τι ξέρει για σένα μια εταιρεία, σε συλλογικό φάκελο αποδείξεων. Στις 21 Αυγούστου η ολλανδική αρχή προστασίας δεδομένων επέβαλε στην Uber πρόστιμο σχεδόν 825 εκατ. ευρώ (Guardian).

Το πρόστιμο, το δεύτερο μεγαλύτερο που έχει επιβληθεί ποτέ με τον ευρωπαϊκό κανονισμό προστασίας δεδομένων (GDPR) μετά τα 1,2 δισ. ευρώ στη Meta, το έχουμε ήδη δει (To Brief, DutchNews). Το δεύτερο κεφάλαιο είναι πώς μια χούφτα οδηγών συγκρότησε τον φάκελο. Ξεκίνησε ως καταγγελία στη γαλλική αρχή μέσω της Ligue des droits de l’Homme και κατέληξε στην ολλανδική αρχή επειδή εκεί βρίσκεται η ευρωπαϊκή έδρα της Uber (Xinhua). Στο επίκεντρο ο Brahim Ben Ali, πρώην οδηγός που απενεργοποιήθηκε το 2019 και άρχισε να μαζεύει μαρτυρίες από άλλους 170 συναδέλφους, αριθμός που ταιριάζει ακριβώς με τους 171 του επίσημου φακέλου (TechCrunch). Οι λόγοι του «κλειδώματος», όπως τους περιέγραψε η αρχή: προσωρινές αναστολές για υποψίες απάτης, μόνιμες απενεργοποιήσεις για χαμηλές βαθμολογίες πελατών (ABC/AP).

Το GDPR δίνει στον καθένα ένα δικαίωμα πρόσβασης: να ζητήσει από μια εταιρεία αντίγραφο των δεδομένων του και, όταν μια απόφαση για εκείνον παίρνεται αυτόματα, ουσιαστική εξήγηση της λογικής πίσω της (EUR-Lex). Ατομικά, αυτό είναι ένα αρχείο: οι διαδρομές σου, οι βαθμολογίες, τα «σημάδια» απάτης, ο λόγος που σε έκοψαν. Συλλογικά, αλλάζει είδος. Φαντάσου έναν μαθητή που βλέπει μόνο τον δικό του βαθμό: δεν ξέρει αν αδικήθηκε. Αν όμως όλη η τάξη βάλει τα γραπτά της δίπλα δίπλα, ξαφνικά φαίνεται αν ο διορθωτής είχε έναν κρυφό κανόνα. Έτσι δεκάδες ατομικά αιτήματα, μαζεμένα, γίνονται το ημερολόγιο ενός κλειστού συστήματος. Οργανώσεις όπως η PersonalData.io έδωσαν την υποδομή. Πρόσθεσαν και ένα κόλπο: επειδή τα επίσημα αρχεία συχνά επιστρέφουν ελλιπή, ζήτησαν από τους οδηγούς screenshots για να πιάσουν ό,τι «εξαφανίζεται» από την εφαρμογή (PersonalData.io). Το εγχείρημα βραβεύτηκε μάλιστα από το EU Prize for Citizen Science (Ars Electronica).

Γιατί όμως πρόστιμο-μαμούθ για κάτι που ακούγεται σαν απλό ζήτημα προσωπικών δεδομένων; Επειδή το άρθρο 22 του GDPR δεν απαγορεύει κάθε αυτοματισμό· στοχεύει τις αποφάσεις που παίρνονται αποκλειστικά από μηχανή και έχουν σοβαρές συνέπειες, όπως το να χάσεις την πρόσβαση στη δουλειά σου. Το «υπάρχει άνθρωπος» δεν αρκεί: οι ευρωπαϊκές οδηγίες λένε ρητά πως ένας υπάλληλος που απλώς πατά «έγκριση» δεν μετράει· χρειάζεται κάποιος με την εξουσία, τη γνώση και τον χρόνο να πει «εδώ το σύστημα έκανε λάθος» (EDPB). Η αντιπρόεδρος της αρχής, Monique Verdier, το συνόψισε ωμά: ένας υπολογιστής δεν πρέπει να παίρνει μόνος του αποφάσεις με τόσο μεγάλες συνέπειες (ppc.land).

Η Uber διαφωνεί «θεμελιωδώς» και θα προσφύγει. Λέει ότι η αρχή έκρινε «ιστορικές πολιτικές» που έχουν εγκαταλειφθεί, ότι σήμερα οι αποφάσεις που αγγίζουν το εισόδημα ενός οδηγού περνούν από ανθρώπινο έλεγχο με δυνατότητα ένστασης, και ότι μόνιμες απενεργοποιήσεις δεν γίνονταν αποκλειστικά από αλγόριθμο (ABC/AP). Για να δείξει ότι το πρόστιμο είναι δυσανάλογο, επικαλείται έναν μικρό αριθμό: 126 οδηγοί σε όλη την Ευρώπη έχασαν λογαριασμό λόγω χαμηλών βαθμολογιών το 2021 (Engadget). Στην έφεση θα κριθούν τρία πράγματα: αν οι αποφάσεις ήταν όντως μόνο του αλγορίθμου, αν υπήρχε πραγματικός ανθρώπινος έλεγχος πριν χαθεί η πρόσβαση, αν το ποσό είναι αναλογικό (DutchNews).

Δύο επιφυλάξεις, για να μην τρέξει η ιστορία μπροστά. Η αποζημίωση των οδηγών παραμένει πρόθεση, όχι κατατεθειμένη αγωγή: ο Paul-Olivier Dehaye της PersonalData.io μιλά για σχεδιαζόμενη συλλογική διεκδίκηση, χωρίς ακόμη δικόγραφο ή δικαστήριο (TechCrunch, Guardian). Και ο πειρασμός να δούμε μία ενιαία «στρατηγική ομάδα» πίσω από όλα τα ολλανδικά πρόστιμα της Uber δεν στέκει: αυτό εδώ ξεκίνησε από τη γαλλική καταγγελία (Quartz), ενώ προηγούμενες κυρώσεις αφορούσαν άλλα ζητήματα: 290 εκατ. για διαβιβάσεις δεδομένων στις ΗΠΑ (iTechGuides), 10 εκατ. για διαφάνεια (Legit). Το κοινό νήμα δεν είναι μια οργάνωση· είναι μια μέθοδος.

Γι’ αυτό η απόφαση διαβάζεται ως κάτι μεγαλύτερο από ένα ακόμη μεγάλο πρόστιμο: ως το πρώτο σοβαρό τεστ για το αν το GDPR μπορεί να βάλει φρένο στην αλγοριθμική διοίκηση όταν αυτή κόβει την πρόσβαση στην εργασία (ppc.land). Από τις 2 Δεκεμβρίου 2026 η ευρωπαϊκή Οδηγία για την εργασία σε πλατφόρμες θα βάλει ειδικούς κανόνες σε αυτή ακριβώς την περιοχή (EUR-Lex). Αλλά το αν αυτή η υπόθεση θα γίνει το ευρωπαϊκό προηγούμενο για το πότε ένας αλγόριθμος επιτρέπεται να «απολύει», θα το κρίνει το ολλανδικό δικαστήριο στην έφεση.