Handhaving
AP legt Uber boete op van 824,99 miljoen euro voor geautomatiseerd blokkeren van chauffeurs
- Datum
- Status
- in beroep
- Instantie
- Autoriteit Persoonsgegevens
- Kenmerk
- AP-persbericht 21 augustus 2026
- Bedrag
- € 824.990.000
Waar het over gaat
De AP stelt vast dat Uber tussen 2018 en 2022 accounts van chauffeurs volledig automatisch deactiveerde bij vermoedens van fraude of te lage klantbeoordelingen: tijdelijk, of bij aanhoudend lage beoordelingen permanent, zonder menselijke beoordeling. Chauffeurs verloren daardoor hun inkomen via Uber. Volgens de AP overtrad Uber het AVG-verbod op volledig geautomatiseerde besluitvorming en informeerde het chauffeurs onvoldoende over die besluitvorming. Uber heeft de overtredingen inmiddels beeindigd. Het onderzoek volgde op een klacht van de Franse Ligue des droits de l'Homme namens 171 chauffeurs bij de Franse toezichthouder; de AP was via het eenloketmechanisme leidend. De boete is 824.990.000 euro, bij een wereldomzet van circa 44,5 miljard euro in 2025. Uber heeft aangekondigd bezwaar aan te tekenen. Het is de vierde AP-boete voor Uber, na 600.000 euro (2018), 10 miljoen euro (2023) en 290 miljoen euro (2024).
Wat dit betekent voor de praktijk
Als u software besluiten laat nemen met grote gevolgen voor mensen, zoals het blokkeren van een account of het stopzetten van inkomen, moet een mens die beslissing echt beoordelen voordat zij effect krijgt. U moet betrokkenen ook duidelijk informeren dat en hoe automatische besluitvorming plaatsvindt. Dit is de hoogste boete die de AP tot nu toe heeft opgelegd, dus automatische besluitvorming over mensen staat hoog op de handhavingsagenda.
De AVG-artikelen waar het om gaat
Bron: Autoriteit Persoonsgegevens, persberichtgecontroleerd op 15 september 2026
Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.
Samenhang
Wat samenhangt met deze ontwikkeling
Thema’s waarin dit terugkomt
De tegenhanger in de andere wet
- Artikel 14 AI Act: Menselijk toezicht
- Artikel 26 AI Act: Verplichtingen van gebruiksverantwoordelijken van AI-systemen met een hoog risico
- Artikel 50 AI Act: Transparantieverplichtingen voor aanbieders en gebruiksverantwoordelijken van bepaalde AI-systemen
- Artikel 86 AI Act: Recht op uitleg bij individuele besluitvorming
Rechtspraak
- SCHUFA: kredietscore die derden zwaar laten meewegen is een geautomatiseerd besluit
2023-12-07 · definitief, Hof van Justitie van de EU (Eerste kamer), OQ tegen Land Hessen, met SCHUFA Holding AG als interveniënt
- EDPS tegen SRB: gepseudonimiseerde gegevens zijn niet voor iedereen altijd persoonsgegevens, maar de informatieplicht geldt vanaf het verzamelen
2025-09-04 · definitief, Hof van Justitie van de EU (Eerste kamer), Europese Toezichthouder voor gegevensbescherming (EDPS) tegen Gemeenschappelijke Afwikkelingsraad (SRB)
- Dun & Bradstreet: recht op begrijpelijke uitleg van een geautomatiseerd besluit, bedrijfsgeheim is geen absolute weigeringsgrond
2025-02-27 · definitief, Hof van Justitie van de EU (Eerste kamer), CK tegen Magistrat der Stadt Wien, met Dun & Bradstreet Austria GmbH als andere partij
- Voorzieningenrechter: AP moet boetebedrag onleesbaar maken bij verstrekking van handhavingsbesluit aan klagers
2024-05-31 · status niet vastgesteld, Rechtbank Den Haag, voorzieningenrechter (kort geding, team handel)
Richtsnoeren
- Richtsnoeren inzake transparantie overeenkomstig Verordening 2016/679
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
- Richtsnoeren inzake geautomatiseerde individuele besluitvorming en profilering
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
- Richtsnoeren 1/2024 over verwerking van persoonsgegevens op grond van artikel 6 lid 1 onder f AVG (gerechtvaardigd belang)
2024-10-08 · aangenomen, European Data Protection Board (EDPB)
- Richtsnoeren 03/2026 over webscraping in het kader van generatieve AI
2026-07-07 · in consultatie, European Data Protection Board (EDPB)
- Richtsnoeren 1/2026 over verwerking van persoonsgegevens voor wetenschappelijk onderzoek
2026-04-15 · aangenomen, European Data Protection Board (EDPB)
- EDPB en EDPS nemen Joint Opinion 2/2026 over de Digital Omnibus aan
2026-02-10 · definitief, European Data Protection Board en European Data Protection Supervisor
Handhaving en boetes
- Boete van 10 miljoen euro voor Uber om onduidelijkheid over bewaartermijnen en doorgifte, bezwaar ongegrond
2023-12-11 · in beroep, Autoriteit Persoonsgegevens
- Experian Nederland krijgt boete van 2,7 miljoen euro voor kredietscores zonder grondslag en zonder informatie
2025-10-16 · definitief, Autoriteit Persoonsgegevens
- Netflix krijgt boete van 4,75 miljoen euro voor niet goed informeren van klanten
2024-11-26 · in beroep, Autoriteit Persoonsgegevens
- Clearview AI: boete van 30,5 miljoen euro en dwangsommen voor illegale gezichtendatabase
2024-05-16 · definitief, Autoriteit Persoonsgegevens
Wetgeving in beweging
- Voorstel: geen informatieplicht bij niet data-intensieve relaties (artikel 13, lid 4 AVG)
2025-11-19 · voorstel, Europese Commissie
- Voorstel: herformulering van geautomatiseerde individuele besluitvorming (artikel 22 AVG)
2025-11-19 · voorstel, Europese Commissie
- Europees Parlement: gezamenlijk ontwerpverslag ITRE-LIBE, amendementen ingediend, nog geen commissiestemming
2026-06-22 · in onderhandeling, Europees Parlement, commissies ITRE en LIBE (gezamenlijke commissie)
- Voorstel: definitie wetenschappelijk onderzoek, doelbinding en informatieplicht bij onderzoek (artikel 4, punt 38, artikel 5, lid 1, onder b, en artikel 13, lid 5 AVG)
2025-11-19 · in onderhandeling, Europese Commissie
- Raad: Cypriotisch voorzitterschap legt onderhandelingsmandaat voor, Coreper-stemming van 26 juni 2026 geannuleerd
2026-06-22 · in onderhandeling, Raad van de Europese Unie, Antici-groep (vereenvoudiging) en Coreper
- Commissie publiceert Digital Omnibus voorstel COM(2025) 837
2025-11-19 · voorstel, Europese Commissie
Analyses
- Agentic AI onder de EU AI Act: zo regel je de governance van autonome agents
2026-07-07
- Agentic AI governance: verplichtingen, controls en aanpak onder de EU AI Act
2026-07-07
- Valt een AI-agent onder de EU AI Act?
2026-07-07
- Wie is verantwoordelijk als een AI-agent fouten maakt?
2026-07-07
- AI en privacy: EU AI Act en AVG compliance gids
2025-01-03
- Uitlegbare AI (XAI): waarom de black box opengebroken moet
2025-04-15