Hollanda Veri Koruma Kurumu, Uber’e Avrupalı sürücülerin hesaplarının askıya alınması ve devre dışı bırakılmasında kullanılan otomatik karar süreçleri nedeniyle 824,99 milyon euro para cezası verdi. Karar, sürücülere bu işlemlerin nasıl alındığı konusunda yeterli bilgi sunulmadığı ve kişisel verilerin otomatik karar mekanizmalarında kullanımına ilişkin GDPR hükümlerinin ihlal edildiği gerekçesine dayanıyor.
Karar 17 Ağustos 2026 tarihinde alındı. İncelenen uygulamalar ağırlıklı olarak 2018-2022 dönemini kapsarken Hollanda otoritesi, Uber’in Avrupa’daki merkezinin Amsterdam’da bulunması nedeniyle soruşturmayı yürüttü. Sürecin temelinde Fransa’daki Uber sürücülerinin yaptığı şikayetler yer aldı.
İçindekiler
Uber'e 824,99 milyon euro idari para cezası verildi.
Karar ağırlıklı olarak 2018-2022 arasındaki uygulamaları kapsıyor.
Sürücü hesaplarına ilişkin otomatik askıya alma ve devre dışı bırakma süreçleri incelendi.
Otomatik hesap kararları incelemenin merkezinde
Hollanda Veri Koruma Kurumu’nun değerlendirmesi, Uber’in bazı sürücü hesapları hakkında insan müdahalesi olmadan veya sınırlı insan müdahalesiyle karar veren sistemlerine odaklandı. Hesapların askıya alınması ya da devre dışı bırakılması gibi işlemlerde sürücülere karar mantığı ve kullanılan veriler hakkında yeterli açıklama yapılmadığı belirtildi.
GDPR kapsamında bireyler, kendileri üzerinde hukuki veya benzer ölçüde önemli sonuç doğuran tamamen otomatik kararlara karşı belirli haklara sahip. Hollanda otoritesi, Uber’in söz konusu dönemde sürücülere bu hakları kullanabilmeleri için gerekli bilgiyi yeterince sağlamadığı sonucuna vardı.
Ceza GDPR tarihindeki en yüksek tutarlardan biri
824,99 milyon euroluk yaptırım, Avrupa Birliği’nin Genel Veri Koruma Tüzüğü kapsamında bugüne kadar açıklanan en yüksek para cezaları arasında yer aldı. Reuters’ın aktardığı karşılaştırmaya göre karar, 2023 yılında Meta’ya verilen 1,2 milyar euroluk cezanın ardından GDPR kapsamındaki ikinci en yüksek yaptırım konumunda.
Uber kararıyla birlikte sürücü hesaplarının askıya alınması veya devre dışı bırakılmasında kullanılan otomatik karar mekanizmaları da düzenleyici incelemenin merkezine taşındı. Hollanda otoritesinin değerlendirmesi, özellikle kararların nasıl alındığı ve sürücülere hangi bilgilerin verildiği üzerinde yoğunlaştı.
Uber karara itiraz edecek
Uber, Hollanda otoritesinin değerlendirmesine katılmadığını ve karara itiraz edeceğini açıkladı. Şirket, kalıcı hesap kapatma kararlarında insan incelemesinin bulunduğunu, mevcut uygulamalarında sürücülere kararların yeniden değerlendirilmesini ve itiraz sürecini talep etme imkanı sunduğunu savunuyor.
İtiraz süreci nedeniyle cezanın nihai hukuki durumu daha sonraki aşamalarda netleşecek. Hollanda Veri Koruma Kurumu’nun kararı, Uber’in geçmiş dönemde kullandığı otomatik karar mekanizmaları ile sürücülere sağlanan bilgilendirmeyi merkeze alıyor.
Uber’in Hollanda’daki önceki GDPR cezası da temyizde
Uber, Hollanda veri koruma otoritesiyle daha önce de yüksek tutarlı bir yaptırım nedeniyle karşı karşıya gelmişti. Kurum 2024 yılında Avrupa’daki sürücülere ait kişisel verilerin ABD’ye aktarılmasına ilişkin uygulamalar nedeniyle şirkete 290 milyon euro ceza vermişti.
Uber bu karara da itiraz etti. İki dosya farklı veri koruma ihlallerine dayanıyor: 2024 tarihli yaptırım veri aktarımını, 2026 tarihli 824,99 milyon euroluk karar ise sürücü hesaplarını etkileyen otomatik karar süreçlerini ve bu süreçlerde sağlanan bilgileri konu alıyor.
Yorumlar
Görüşünüzü paylaşabilirsiniz. Yorumlar onaylandıktan sonra yayınlanır.