オランダのデータ保護当局は、Uberが自動化システムによってドライバーのアカウントを一時停止・無効化しながら、その判断の仕組みを十分に説明せず、適切な人による確認も行わなかったとして、8億2,500万ユーロ（約9億6,300万〜9億6,600万ドル）の制裁金を科しました。対象となった行為の期間は、報道によって2020〜2022年、または2018〜2022年と食い違っています。制裁金は、欧州連合（EU）の一般データ保護規則（GDPR）に基づくものとして、Metaに対する12億ユーロの制裁金に次ぐ規模になると報じられています。123

何が問題になったのか

問題は、Uberがソフトウェアで不正の疑いを検知したこと自体ではありません。自動システムの判定が、ドライバーの収入やプラットフォームで働き続けられるかどうかに直結するにもかかわらず、本人への説明や、誤判定を正すための十分な人による確認がなかったと当局が判断した点にあります。12

報道によると、Uberのシステムは、不正の疑いを理由にアカウントを一時停止し、場合によっては恒久的に無効化していました。判断材料には、通常より長い乗車や不自然な迂回といった走行パターン、乗客からの評価、その他のアカウント上の行動などが含まれていたとされています。2412

GDPRは、完全に自動化された処理だけで個人に重大な影響を与える判断を下すことを制限しています。今回の核心は、コンピューターが実質的に「このドライバーは今後、プラットフォームで稼げない」と決めていなかったかどうかです。25

ドライバーにとって「人の審査」が重要な理由

一般的なオンラインサービスのアカウントが一時的に制限されても、利用者にとっては不便にとどまる場合があります。しかしドライバーにとって、アプリへのアクセスを失うことは、収入源を失うことを意味しかねません。

だからこそ、どのような情報をもとに判断されたのかを理解できる説明と、誤りを申し立てられる実効性のある手続きが必要になります。単にアルゴリズムの判定を担当者が追認するだけでは、意味のある人による介入とは言いにくいでしょう。

この事案は、Uberの不正検知ツールだけの問題ではありません。ソフトウェアが仕事へのアクセス、収入、そしてプラットフォームへの参加継続を左右する「アルゴリズムによる労務管理」のあり方が問われています。12

Uberの主張と控訴

Uberは、当局の事実認定の一部と制裁金の額に異議を唱え、控訴する意向を示しています。1

同社は、問題となった運用はすでに終了していること、現在は恒久的な無効化に人による審査を加えていること、ドライバーが不服申し立ての手続きを利用できることを主張しています。もっとも、提供された報道だけでは、これらの変更がいつ、どの範囲で行われたのかを正確に確認できません。910

また、恒久的なアカウント判断に人が関与していたかどうかについて、Uberとオランダ当局の説明には隔たりがあります。控訴が予定されているため、現時点では当局の決定が争われている段階であり、内容が確定したものとして扱うことはできません。支払いが数年遅れる可能性を指摘する情報もありますが、具体的な期間は確認されていません。

事件の発端と、確認できない情報

報道では、フランスのドライバーから寄せられたアカウント停止や、理由が分からない無効化への苦情が調査のきっかけになったとされています。411

一方、元ドライバーのブラヒム・ベン・アリ氏が中心となったこと、約170人のドライバーが関わったこと、データ権利団体PersonalData.ioが支援したことについては、今回提供された資料から独立して確認できません。したがって、これらの詳細は確定した事実として扱うべきではありません。

対象期間にも報道上の相違があります。ReutersとBloombergは2020〜2022年を対象と説明する一方、Associated Pressは2018〜2022年の違反と報じています。123ただし、Uberが自動化されたアカウント判断を、十分な情報提供や人による安全策なしに用いたという当局の中心的な主張は、各報道で共通しています。

以前の2億9,000万ユーロ制裁金との違い

今回の8億2,500万ユーロの制裁金は、Uberがオランダで以前受けた2億9,000万ユーロのGDPR制裁金とは別の事案です。前回は、欧州のドライバーに関する個人データを米国へ違法に移転したことが問題とされました。自動化されたアカウント停止が争点だった今回は、個人データを使った重大な判断の進め方が焦点です。22

2つの事案は、巨大プラットフォームが直面するGDPR上のリスクが一つではないことを示しています。

• データガバナンス：個人情報をどこに保存し、どこへ移転するのか。
• アルゴリズムによる意思決定：個人データを使って、人の仕事や収入に関わる判断をどう下すのか。

ドライバーへの補償はあるのか

規制当局が企業に科す制裁金は、個々のドライバーへの補償を自動的に意味しません。誤った停止や無効化によって損失を受けた人が、別途、損害の賠償を求める可能性はあります。しかし、今回提供された資料では、特定の集団的な補償請求が正式に提起されたかどうかは確認できません。

したがって、今回ただちに確定している法的効果は、当局による執行措置です。影響を受けた可能性のあるすべてのドライバーに自動的に支払いが行われるわけではありません。

ギグエコノミーに広がる意味

今回の決定が示すメッセージは明確です。自動化された不正検知、安全評価、低評価判定であっても、その結果が人の働く機会を断つなら、説明のない「ブラックボックス」として運用することは難しくなります。

プラットフォームには、少なくとも次の safeguards が求められます。

1. 明確な通知：アカウントに自動判断が影響した場合、その事実と判断の概要を本人が理解できること。
2. 実質的な人による介入：アルゴリズムの結果を形式的に承認するのではなく、誤りを見つけて修正できること。
3. 実効性のある不服申し立て：影響を受けた人が現実的な手段で異議を唱え、理解可能な説明を受けられること。

問われているのは、プラットフォームが自動化を使えるかどうかだけではありません。自動化が仕事、収入、あるいは重要なデジタルサービスへのアクセスを左右するとき、その判断に誰が責任を負うのかという問題です。Uberの事案は、欧州の規制当局がこうした判断を、プライバシーだけでなくテクノロジー統治に関わる重大な課題として扱っていることを示しています。12

オランダのデータ保護当局は、Uberが自動化システムによってドライバーのアカウントを一時停止・無効化しながら、その判断の仕組みを十分に説明せず、適切な人による確認も行わなかったとして、8億2,500万ユーロ（約9億6,300万〜9億6,600万ドル）の制裁金を科しました。対象となった行為の期間は、報道によって2020〜2022年、または2018〜2022年と食い違っています。制裁金は、欧州連合（EU）の一般データ保護規則（GDPR）に基づくものとして、Metaに対する12億ユーロの制裁金に次ぐ規模になると報じられています。123

何が問題になったのか

問題は、Uberがソフトウェアで不正の疑いを検知したこと自体ではありません。自動システムの判定が、ドライバーの収入やプラットフォームで働き続けられるかどうかに直結するにもかかわらず、本人への説明や、誤判定を正すための十分な人による確認がなかったと当局が判断した点にあります。12

報道によると、Uberのシステムは、不正の疑いを理由にアカウントを一時停止し、場合によっては恒久的に無効化していました。判断材料には、通常より長い乗車や不自然な迂回といった走行パターン、乗客からの評価、その他のアカウント上の行動などが含まれていたとされています。2412

GDPRは、完全に自動化された処理だけで個人に重大な影響を与える判断を下すことを制限しています。今回の核心は、コンピューターが実質的に「このドライバーは今後、プラットフォームで稼げない」と決めていなかったかどうかです。25

ドライバーにとって「人の審査」が重要な理由

一般的なオンラインサービスのアカウントが一時的に制限されても、利用者にとっては不便にとどまる場合があります。しかしドライバーにとって、アプリへのアクセスを失うことは、収入源を失うことを意味しかねません。

だからこそ、どのような情報をもとに判断されたのかを理解できる説明と、誤りを申し立てられる実効性のある手続きが必要になります。単にアルゴリズムの判定を担当者が追認するだけでは、意味のある人による介入とは言いにくいでしょう。

この事案は、Uberの不正検知ツールだけの問題ではありません。ソフトウェアが仕事へのアクセス、収入、そしてプラットフォームへの参加継続を左右する「アルゴリズムによる労務管理」のあり方が問われています。12

Uberの主張と控訴

Uberは、当局の事実認定の一部と制裁金の額に異議を唱え、控訴する意向を示しています。1

同社は、問題となった運用はすでに終了していること、現在は恒久的な無効化に人による審査を加えていること、ドライバーが不服申し立ての手続きを利用できることを主張しています。もっとも、提供された報道だけでは、これらの変更がいつ、どの範囲で行われたのかを正確に確認できません。910

また、恒久的なアカウント判断に人が関与していたかどうかについて、Uberとオランダ当局の説明には隔たりがあります。控訴が予定されているため、現時点では当局の決定が争われている段階であり、内容が確定したものとして扱うことはできません。支払いが数年遅れる可能性を指摘する情報もありますが、具体的な期間は確認されていません。

事件の発端と、確認できない情報

報道では、フランスのドライバーから寄せられたアカウント停止や、理由が分からない無効化への苦情が調査のきっかけになったとされています。411

一方、元ドライバーのブラヒム・ベン・アリ氏が中心となったこと、約170人のドライバーが関わったこと、データ権利団体PersonalData.ioが支援したことについては、今回提供された資料から独立して確認できません。したがって、これらの詳細は確定した事実として扱うべきではありません。

対象期間にも報道上の相違があります。ReutersとBloombergは2020〜2022年を対象と説明する一方、Associated Pressは2018〜2022年の違反と報じています。123ただし、Uberが自動化されたアカウント判断を、十分な情報提供や人による安全策なしに用いたという当局の中心的な主張は、各報道で共通しています。

以前の2億9,000万ユーロ制裁金との違い

今回の8億2,500万ユーロの制裁金は、Uberがオランダで以前受けた2億9,000万ユーロのGDPR制裁金とは別の事案です。前回は、欧州のドライバーに関する個人データを米国へ違法に移転したことが問題とされました。自動化されたアカウント停止が争点だった今回は、個人データを使った重大な判断の進め方が焦点です。22

2つの事案は、巨大プラットフォームが直面するGDPR上のリスクが一つではないことを示しています。

• データガバナンス：個人情報をどこに保存し、どこへ移転するのか。
• アルゴリズムによる意思決定：個人データを使って、人の仕事や収入に関わる判断をどう下すのか。

ドライバーへの補償はあるのか

規制当局が企業に科す制裁金は、個々のドライバーへの補償を自動的に意味しません。誤った停止や無効化によって損失を受けた人が、別途、損害の賠償を求める可能性はあります。しかし、今回提供された資料では、特定の集団的な補償請求が正式に提起されたかどうかは確認できません。

したがって、今回ただちに確定している法的効果は、当局による執行措置です。影響を受けた可能性のあるすべてのドライバーに自動的に支払いが行われるわけではありません。

ギグエコノミーに広がる意味

今回の決定が示すメッセージは明確です。自動化された不正検知、安全評価、低評価判定であっても、その結果が人の働く機会を断つなら、説明のない「ブラックボックス」として運用することは難しくなります。

プラットフォームには、少なくとも次の safeguards が求められます。

1. 明確な通知：アカウントに自動判断が影響した場合、その事実と判断の概要を本人が理解できること。
2. 実質的な人による介入：アルゴリズムの結果を形式的に承認するのではなく、誤りを見つけて修正できること。
3. 実効性のある不服申し立て：影響を受けた人が現実的な手段で異議を唱え、理解可能な説明を受けられること。

問われているのは、プラットフォームが自動化を使えるかどうかだけではありません。自動化が仕事、収入、あるいは重要なデジタルサービスへのアクセスを左右するとき、その判断に誰が責任を負うのかという問題です。Uberの事案は、欧州の規制当局がこうした判断を、プライバシーだけでなくテクノロジー統治に関わる重大な課題として扱っていることを示しています。12