Uber、オランダ規制当局からアルゴリズムによるドライバー非アクティブ化を巡り8億2500万ユーロの罰金

オランダのデータ保護当局（Autoriteit Persoonsgegevens、AP）は、ウーバーに対し、適切な人間の監督なしに自動アルゴリズムでドライバーのアカウントを停止したとして、8億2500万ユーロの罰金を科した。これはEUの一般データ保護規則（GDPR）に直接違反するものだ。2026年8月21日に発表されたこの罰金は、これまでのGDPR罰金の中でも最大級のものとなり、不透明なAI意思決定プロセスに対する規制の取り締まりが強化されていることを示している。

何が起きたのか

規制当局によると、ウーバーのシステムは、不正検知や業績指標などのドライバーの行動に関するアルゴリズム評価に基づいて、ドライバーのアカウントを自動的に停止していた。APは、ウーバーがこれらの決定がどのように行われたかについて十分な透明性を提供せず、ドライバーに停止を異議申し立てる効果的な手段も提供しなかったと判断した。これは、人間の介入なしに法的効果（契約終了など）を生じる自動処理のみに基づく決定を受けない権利を個人に与えるGDPR第22条に違反する。

主な詳細

• 罰金額： 8億2500万ユーロ（現在の為替レートで約9億6000万米ドル）。
• 規制当局： オランダデータ保護当局（Autoriteit Persoonsgegevens）。
• 違反内容： 意味のある人間の審査やドライバー保護措置なしでの自動アカウント停止。
• GDPRへの影響： 法的結果を伴う完全自動意思決定を制限する第22条に該当する可能性が高い。

AIエージェントへの影響

この判決は、人々に重大な決定を下すAIエージェントを展開しているすべてのチームにとって警鐘となる。エージェントがローン承認、候補者ランキング、またはウーバーの場合のようにアカウント停止に使用されている場合、以下を確保する必要がある：

1. 不利な決定に対してパイプラインに人間のレビューを組み込むこと。
2. 影響を受ける個人にAIのロジックの明確な説明を提供すること。
3. 簡単な異議申し立てプロセスを設けること。
4. GDPR第22条および類似の規制への準拠を監査すること。

開発者にとって、これは決定入力のログ記録、説明可能性の提供、手動オーバーライドメカニズムを備えたシステムの設計を意味する。アルゴリズムをブラックボックスとして実行する時代は終わった。規制当局が注目しているのだ。