# Holanda multa a Uber con 825 millones de euros por suspender conductores con algoritmos sin revisión humana
La autoridad holandesa de protección de datos impuso la sanción por decisiones automatizadas que afectaron ingresos de conductores entre 2018 y 2022, sin intervención humana ni derecho a apelación efectivo.
La Autoriteit Persoonsgegevens (AP), autoridad holandesa de protección de datos, impuso a Uber una multa de 824.990.000 euros (aproximadamente 964 millones de dólares) por utilizar software completamente automatizado para suspender cuentas de conductores sin revisión humana. La sanción cubre prácticas implementadas entre 2018 y 2022, cuando el sistema de la plataforma desactivaba cuentas de forma temporal o permanente basándose exclusivamente en sospechas de fraude detectadas por algoritmos o en calificaciones de clientes por debajo de ciertos umbrales. Ninguna persona evaluaba si la decisión del sistema era correcta antes de que el conductor perdiera acceso a su fuente de ingresos.
La multa se fundamenta en dos violaciones específicas del Reglamento General de Protección de Datos (GDPR) de la Unión Europea. Primero, Uber incumplió la prohibición de toma de decisiones completamente automatizada cuando estas afectan significativamente la vida de una persona — categoría en la que cae directamente un sistema que puede eliminar la capacidad de alguien para generar ingresos. Segundo, la compañía no informó adecuadamente a los conductores sobre el uso de estos sistemas automatizados, violando los requisitos de divulgación que el GDPR exige a las empresas cuando procesan datos personales mediante decisiones algorítmicas.
Cuarta sanción de la misma autoridad en un patrón que ya no es coincidencia
Esta es la cuarta multa que la autoridad holandesa impone a Uber, un patrón que revela un desacuerdo estructural entre la compañía y el regulador sobre cuánto juicio humano debe mediar entre la decisión de un algoritmo y el ingreso real de una persona. La sanción anterior, de 290 millones de euros en 2024, penalizó a Uber por transferir datos personales de conductores europeos a Estados Unidos sin protecciones adecuadas — un caso que la empresa también apeló. Cuatro multas del mismo regulador ya no pueden atribuirse a mala suerte: configuran un conflicto recurrente sobre la misma pregunta de fondo.
Uber declaró que apela tanto la decisión como el monto de la multa. La compañía argumenta que el regulador examinó políticas antiguas en lugar de prácticas actuales, señalando que ya discontinuó los sistemas cuestionados. Uber también afirmó que toma en serio las decisiones que afectan los ingresos de los conductores y que cuenta con revisiones humanas, salvaguardas y un proceso de apelación para conductores que consideren que el sistema cometió un error. La apelación tendrá que determinar si estas protecciones existían durante el período cubierto por la multa (2018-2022) o si fueron implementadas posteriormente.
Cómo funcionaba el sistema que la autoridad consideró ilegal
Según la autoridad holandesa, Uber utilizaba software para rastrear el comportamiento de conducción de los choferes y monitorear las calificaciones de los clientes. Cuando el sistema detectaba una sospecha de fraude o identificaba calificaciones consistentemente bajas, desactivaba automáticamente las cuentas de los conductores afectados. Las suspensiones podían ser temporales o, en casos de calificaciones persistentemente bajas, permanentes. Durante todo el proceso, ninguna persona revisaba la decisión antes de que se ejecutara.
El GDPR limita explícitamente las decisiones completamente automatizadas cuando pueden afectar significativamente la vida de una persona. Un algoritmo que puede eliminar la capacidad de alguien para generar ingresos, sin ninguna revisión humana, cae directamente en esta categoría prohibida. La autoridad también encontró que Uber no informó suficientemente a los conductores sobre la toma de decisiones automatizada, un requisito de divulgación que el reglamento europeo impone a las empresas cuando procesan datos personales de esta manera.
Implicancias para plataformas de economía colaborativa en América Latina
El caso tiene resonancia directa en América Latina, donde Uber opera en todos los mercados principales de la región y donde otras plataformas de economía colaborativa (Rappi, Didi, Cabify) utilizan sistemas similares de gestión algorítmica de trabajadores. Aunque el GDPR no aplica directamente fuera de la Unión Europea, varios países latinoamericanos han adoptado marcos de protección de datos inspirados en el modelo europeo: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares en México (desde 2010, con reformas posteriores), la Lei Geral de Proteção de Dados (LGPD) en Brasil (vigente desde 2020), y leyes similares en Argentina, Chile, Colombia y Uruguay.
Brasil y México, los dos mercados más grandes de Uber en la región, enfrentan exposición estructural similar a la que motivó la multa holandesa. La LGPD brasileña incluye disposiciones sobre decisiones automatizadas que afectan a las personas, aunque con menos especificidad que el GDPR europeo. En México, la autoridad de protección de datos (INAI) ha mostrado interés creciente en supervisar el uso de algoritmos en decisiones que afectan derechos laborales, aunque hasta ahora sin sanciones de esta magnitud. La pregunta que el caso holandés plantea para América Latina no es si las plataformas usan sistemas automatizados — todas lo hacen — sino si esos sistemas cumplen con los requisitos de transparencia y revisión humana que las leyes locales de protección de datos están comenzando a exigir.
El precedente que 825 millones de euros establecen para la gestión algorítmica de trabajadores
La multa va más allá de Uber. Muchas plataformas de economía colaborativa en Europa utilizan algoritmos para gestionar trabajadores, rutas y estado de cuentas. Esta resolución muestra el costo de depender de decisiones automatizadas sin supervisión humana. Para empresas que usan algoritmos para tomar decisiones que afectan cuentas o ingresos de personas, decir «el algoritmo decidió» ya no es suficiente como defensa legal. Los 825 millones de euros hacen ese punto de manera inequívoca.
El caso también revela un patrón más amplio en la relación entre reguladores europeos de protección de datos y plataformas tecnológicas globales. Las multas récord (esta es la más alta que la autoridad holandesa ha impuesto a Uber, superando los 290 millones de euros de 2024) señalan que los reguladores están dispuestos a usar el límite superior de las sanciones permitidas por el GDPR (hasta el 4% de la facturación global anual) cuando consideran que las violaciones afectan derechos fundamentales de las personas. La apelación de Uber determinará si el monto es proporcional a la infracción, pero el precedente ya está establecido: la gestión algorítmica de trabajadores sin revisión humana es una violación costosa del marco europeo de protección de datos.
Nuestro análisis
Cuatro multas del mismo regulador en un período relativamente corto configuran algo más que un problema de cumplimiento: revelan un desajuste estructural entre el modelo operativo de Uber y las expectativas regulatorias europeas sobre cómo deben tomarse decisiones que afectan la vida de las personas. El patrón se repite: Uber implementa un sistema automatizado que optimiza eficiencia operativa, el regulador identifica una violación de derechos de protección de datos o laborales, Uber apela argumentando que ya cambió las prácticas cuestionadas. Lo que no cambia es la pregunta de fondo: cuánto juicio humano debe mediar entre la decisión de un algoritmo y el ingreso real de una persona.
El caso también expone una tensión más amplia en la economía de plataformas. Los sistemas automatizados de gestión de trabajadores son centrales al modelo de negocio de estas empresas — permiten escalar operaciones sin aumentar proporcionalmente la estructura de supervisión humana. Pero el GDPR (y las leyes de protección de datos inspiradas en él en América Latina) establecen límites explícitos a esa automatización cuando afecta significativamente la vida de las personas. La multa de 825 millones de euros no resuelve esa tensión, pero establece un precio claro para ignorarla. Lo que todavía no se sabe es si otras plataformas de economía colaborativa en Europa y América Latina ajustarán sus sistemas antes de enfrentar sanciones similares, o si esperarán a que los reguladores actúen primero. ¿Cuántas multas récord más harán falta antes de que la gestión algorítmica de trabajadores incluya revisión humana como estándar, no como excepción?