Uber multada em €825M pela reguladora holandesa por desativações de motoristas baseadas em algoritmo

A autoridade holandesa de proteção de dados (Autoriteit Persoonsgegevens, AP) multou a Uber em 825 milhões de euros por usar um algoritmo automatizado para desativar contas de motoristas sem supervisão humana adequada, uma violação direta do Regulamento Geral sobre a Proteção de Dados (GDPR) da UE. A multa, anunciada em 21 de agosto de 2026, é uma das maiores penalidades do GDPR até hoje e sinaliza uma repressão regulatória sobre processos opacos de tomada de decisão por IA.

O que aconteceu

De acordo com o regulador, o sistema da Uber encerrava automaticamente contas de motoristas com base em avaliações algorítmicas do comportamento do motorista, incluindo detecção de fraude ou métricas de desempenho. A AP descobriu que a Uber não fornecia transparência suficiente sobre como essas decisões eram tomadas e não oferecia aos motoristas um canal eficaz para contestar as desativações. Isso viola o Artigo 22 do GDPR, que concede aos indivíduos o direito de não serem submetidos a decisões baseadas exclusivamente em processamento automatizado que produzam efeitos legais (como rescisão de contrato) sem intervenção humana.

Detalhes principais

• Valor da multa: 825 milhões de euros (aproximadamente 960 milhões de dólares às taxas de câmbio atuais).
• Regulador: Autoriteit Persoonsgegevens (Autoridade Holandesa de Proteção de Dados).
• Violação: Desativações automatizadas de contas sem revisão humana significativa ou salvaguardas para motoristas.
• Impacto do GDPR: Provavelmente sob o Artigo 22, restringindo tomadas de decisão totalmente automatizadas com consequências legais.

Implicações para Agentes de IA

Esta decisão é um alerta para qualquer equipe que implante agentes de IA que tomam decisões consequentes sobre pessoas. Se o seu agente é usado para aprovar empréstimos, classificar candidatos ou, no caso da Uber, encerrar contas, você precisa garantir:

1. Revisão humana integrada ao pipeline para decisões adversas.
2. Explicações claras da lógica da IA para os indivíduos afetados.
3. Um processo de apelação simples.
4. Conformidade auditada com o Artigo 22 do GDPR e regulamentações semelhantes.

Para desenvolvedores, isso significa projetar sistemas que registrem entradas de decisão, forneçam explicabilidade e tenham mecanismos de override manual. A era de executar um algoritmo como caixa-preta acabou — os reguladores estão de olho.