AVG geautomatiseerde besluitvorming: wat de Uber-boete u leert
De Autoriteit Persoonsgegevens (AP) legde Uber een boete op van €825 miljoen wegens schending van de AVG-regels rond geautomatiseerde besluitvorming. Uber deactiveerde chauffeursaccounts automatisch op basis van algoritmen, zonder betekenisvolle menselijke tussenkomst. De AP stelt dat dit precies is wat de wet verbiedt. Wat betekent dit voor uw onderneming of platform dat met zzp'ers werkt?
Geen juridisch advies. Raadpleeg een belastingadviseur of jurist voor uw specifieke situatie.
Wat is AVG geautomatiseerde besluitvorming en waarom deed Uber het fout?
Artikel 22 van de AVG verbiedt besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die iemand juridisch of anderszins aanzienlijk treffen. Bij Uber werden chauffeursaccounts automatisch tijdelijk of permanent gedeactiveerd bij vermoedens van fraude of aanhoudend lage klantbeoordelingen. Het gevolg: directe inkomstenderving voor zzp'ers, zonder dat een mens de beslissing heeft beoordeeld.
De AP oordeelde dat Uber hiermee artikel 22 van de AVG heeft overtreden. Uber betwist de bevindingen en stelt dat definitieve deactiveringsbesluiten nooit volledig geautomatiseerd zijn geweest, maar de toezichthouder ziet dat anders.
Dit is niet de eerste keer: eerder ontving Uber al een boete van €290 miljoen voor het doorsturen van gegevens van Europese chauffeurs naar de VS. De nieuwe boete is ruim 2,8 keer hoger, een duidelijk signaal dat de AP herhaalovertredingen zwaar aanrekent.
| Situatie | Toegestaan onder AVG art. 22? |
|---|---|
| Algoritme signaleert risico → mens neemt besluit | ✅ Ja |
| Algoritme blokkeert account automatisch zonder review | ❌ Nee |
| Geautomatiseerd besluit met expliciete toestemming van betrokkene | ✅ Ja, mits recht op menselijke tussenkomst geborgd |
| Score-systeem dat inkomsten beïnvloedt zonder inzage of bezwaar | ❌ Nee |
Wat zegt de wet precies?
Volgens artikel 22 van de AVG hebben betrokkenen het recht om niet onderworpen te worden aan een uitsluitend geautomatiseerd besluit als dat hen aanzienlijk treft. Drie uitzonderingen zijn mogelijk: toestemming, een wettelijke grondslag, of noodzaak voor een overeenkomst. Maar ook dan stelt de AP dat de betrokkene het recht moet hebben op betekenisvolle menselijke tussenkomst, op het uiten van zijn standpunt en op het aanvechten van het besluit.
De volledige wettekst vindt u op wetten.overheid.nl. Twijfelt u over de toepassing op uw situatie? Laat u juridisch adviseren.
Voor uw eigen AVG-verplichtingen rond het verwerken van persoonsgegevens, inclusief urenregistratie en locatiedata, leest u meer in onze kennisbank over AVG & urenregistratie: grondslag, locatiedata en bewaartermijn.
Wat betekent dit voor platforms die met zzp'ers werken?
Stel: u beheert een platform of interne tool waarmee u zzp'ers inplant, beoordeelt of contracten verlengt. Het algoritme geeft een score op basis van gewerkte uren, klanttevredenheid of beschikbaarheid. Als dat systeem automatisch toegang blokkeert of contracten beëindigt, begeeft u zich op hetzelfde terrein als in de Uber-zaak.
De AP heeft duidelijk gemaakt dat dit toepassingsbereik breed is: niet alleen grote platforms vallen onder artikel 22, maar ook kleinere softwaresystemen die zzp-accounts automatisch beoordelen, blokkeren of beëindigen op basis van algoritmen.
Drie praktische stappen om uw risico te beperken:
- Breng uw geautomatiseerde processen in kaart. Welke besluiten neemt uw software zonder menselijke tussenkomst? Denk aan toegangsrechten, scores, blokkades en verlengingen.
- Bouw een reviewstap in. Zorg dat een verantwoordelijke medewerker elk aanzienlijk besluit expliciet bevestigt vóór uitvoering.
- Informeer betrokkenen. Zzp'ers moeten weten dat zij een besluit kunnen aanvechten en dat een mens het eindoordeel velt.
Wilt u weten hoe u ook op andere vlakken AVG-compliant omgaat met AI-tools in uw bedrijfsvoering? Lees dan ook onze pagina over AVG en generatieve AI: wat zzp en mkb moeten weten.
Breng vandaag uw urenregistratie op orde en werk met een platform dat transparantie en menselijke controle als uitgangspunt neemt.
Hoe houdt u uw eigen software AVG-proof?
Als u werkt met een alles-in-één platform zoals PrikKlokPlus voor urenregistratie, projectbeheer en facturatie, worden besluiten over uren, verlof en declaraties ondersteund, maar niet automatisch uitgevoerd. Een leidinggevende of ondernemer keurt goed of af. Dat is de menselijke tussenkomst die de AP vereist op grond van artikel 22 AVG.
Daarnaast is transparantie richting uw medewerkers en zzp'ers een vereiste. Leg vast:
- Welke data u verzamelt en waarom
- Hoe lang u die bewaart
- Wie de uiteindelijke beslissing neemt
Ook interessant in dit kader: onze kennisbank over AI-tools, projectbeheer en privacy voor zzp en mkb, waar we ingaan op wat u wel en niet kunt automatiseren zonder privacyrisico.
Conclusie
De €825 miljoen-boete aan Uber is geen incident. Het is een beleidsstatement van de AP. Geautomatiseerde besluitvorming die zzp'ers treft in hun inkomen of toegang, valt volgens de AP onder artikel 22 van de AVG. Menselijke tussenkomst is geen optionele toevoeging, maar een vereiste die de toezichthouder actief handhaaft. Controleer uw eigen processen, bouw reviewstappen in en informeer betrokkenen transparant over hun rechten.
Geen juridisch advies. Raadpleeg een jurist voor uw specifieke situatie.
Veelgestelde vragen
Wat is geautomatiseerde besluitvorming in de zin van de AVG? Een besluit dat uitsluitend door een algoritme of systeem wordt genomen, zonder dat een mens het beoordeelt, en dat de betrokkene juridisch of anderszins aanzienlijk treft, zoals het blokkeren van een account of het beëindigen van een contract.
Geldt AVG artikel 22 ook voor kleine platforms en mkb? De AP heeft aangegeven dat het toepassingsbereik breed is. Ook kleinere softwaresystemen die zzp-accounts automatisch beoordelen of blokkeren kunnen onder artikel 22 vallen, ongeacht de omvang van de organisatie. Raadpleeg een jurist voor uw specifieke situatie.
Mag ik helemaal geen algoritmen gebruiken voor beoordeling van zzp'ers? Algoritmen mag u wel degelijk gebruiken als ondersteuning. Het probleem ontstaat pas als het algoritme zelfstandig een aanzienlijk besluit neemt zonder menselijke tussenkomst. Zorg dat altijd een verantwoordelijke persoon het eindoordeel velt en leg dat vast.
Wat moet ik doen als mijn platform zzp'ers automatisch scoort? Breng in kaart welke besluiten op basis van die score worden genomen. Bouw voor elk aanzienlijk besluit een verplichte reviewstap in voor een medewerker, informeer uw zzp'ers over hun rechten en leg de procedure schriftelijk vast in uw verwerkingsregister.
Aan de slag
Werk transparant en compliant met uw zzp'ers. PrikKlokPlus ondersteunt uw processen zonder uw mensen te vervangen.