AP beboet Uber om besluiten zonder mens
Wat er is gebeurd, welke regel geldt en wat je zelf kunt nakijken.
De Autoriteit Persoonsgegevens (AP) beboette Uber op 21 augustus 2026 met 825 miljoen euro. Uber gaat in beroep, dus het besluit staat nog niet vast.
In het kort
- Software van Uber zette chauffeurs stil zonder dat een mens meekeek.
- De regel hierover geldt voor elk bedrijf, ook vanaf 1 medewerker.
- Sinds 1 september 2026 is elke straf van de AP openbaar.
Wat de regel zegt
De Algemene verordening gegevensbescherming (AVG) trekt hier een harde grens. Beslist software zelf over iemands geld, werk of toegang? Dan moet een mens er echt naar kijken en het kunnen wijzigen. Je zegt vooraf dat software meebeslist en je biedt bezwaar aan. Monique Verdier van de AP zei het zo, in de weergave van Security.NL:
> "Chauffeurs werden zonder pardon op non-actief gezet. […] Dat is verboden."
Waarom dit jou raakt
Deze regel kent geen drempel voor omzet en geen drempel voor personeel. Ook in een bedrijf van 30 man geldt hij vanaf het eerste besluit. Denk aan software die een sollicitant meteen afwijst na een eerste toets. Of aan een zzp'er die uit je planning valt na een lage score. Dan gelden precies de drie dingen die Uber niet deed.
Twee dingen zijn veranderd
De AP waarschuwde op 14 juli 2026 over het gebruik van AI in bedrijven. Leunen op een eigen goede reden gaat niet zomaar meer. Daarnaast maakt de AP sinds 1 september 2026 alle straffen bekend. Dat gaat niet alleen om boetes. Voor een bedrijf van 30 man is dat het echte risico. Niet de boete, maar de vindbaarheid ervan.
Wat betekent dit voor jou
Maak deze maand een lijst van besluiten die software bij jou alleen neemt. Zet erbij wie zo'n besluit kan wijzigen en hoe iemand bezwaar maakt. Begin bij de besluiten die iemands geld of werk raken.
Voor de liefhebber
- Boete van de AP, 21 augustus 2026, 825 miljoen euro.
- Norm: artikel 22 AVG over besluiten die software zelf neemt.
- Informatieplicht: artikel 13, lid 2, onder f, en artikel 14, lid 2, onder g.
- Deze artikelnummers zijn onze duiding, niet een citaat uit het besluit.
- Algemene verordening gegevensbescherming, Verordening (EU) 2016/679, CELEX 32016R0679. Bron: https://www.security.nl/posting/950082/