オランダ当局、AIアルゴリズムによるドライバーの自動アカウント停止でUberに8億2500万ユーロの制裁金

オランダデータ保護局は2026年8月21日、Uberが2018年から2022年にかけてアルゴリズムによる行動追跡・スコアリングに基づき、人間の介入が一切ない状態でドライバーのアカウントを自動的に停止・削除していたとして、同社に8億2500万ユーロの制裁金を科した。

事実の整理

本件はフランスのドライバーによる当初の申告を端緒とするが、Uberのヨーロッパ本社がオランダに所在することから、最終的にオランダデータ保護局（AP）が処理した。調査は2つのシステムに焦点を当てた。一つは不必要な迂回路の使用や注文を受けながら完了しないといった不正行為を検出するツール、もう一つは顧客評価スコアに基づきドライバーを永久に排除する可能性のあるシステムである。いずれのシステムも、事前の人的審査なしにアカウントの停止または終了を実行していた。APは、これがGDPR第22条——当事者に重大な影響を及ぼす決定を自動化された意思決定のみに基づいて行うことを禁じる規定——に違反すると認定した。Uberは監査当局に対し、不正関連の停止プロセスを2021年に、スコアに基づく停止措置を2022年に終了したことを通知している。

メカニズムの解析

APの調査によれば、ドライバーのアカウント停止・終了は直接的な収入喪失をもたらすものであり、この結果はGDPRの自動化意思決定に関する保護措置が対象とする「重大な影響」に該当する。Uberのアルゴリズムは人的審査や十分な通知なしに判断を下しており、ドライバーが人的介入や異議申し立ての機会を得ることができなかった。APは、こうした決定は通常のアカウント状態の変更ではなく、個人の生計に対する実質的な介入であると強調した。Uberはこの決定および制裁金額に強く異議を唱え、現行のポリシーには人的審査とドライバーの異議申し立てプロセスが含まれていると主張したが、規制当局は2018年から2022年における慣行を違法と認定した。

業界への影響

今回の制裁金は、AI自動意思決定分野においてこれまでで最も影響力の大きい規制措置となり、2023年のアイルランドによるMetaへの12億ユーロの制裁金に次ぐ規模となった。APはこれ以前にもUberに対して複数の措置を講じており、2018年のデータ漏洩未報告による60万ユーロの制裁金、2023年のデータ保持・開示問題による1000万ユーロの制裁金、2024年の欧州ドライバーの個人データを米国に転送したことによる2億9000万ユーロの制裁金がある。今回の案件はデータ保存ではなくアルゴリズムによる管理に焦点を当てており、欧州の規制当局がGDPRのアルゴリズム意思決定に関する制限を厳格に執行していることを示している。自動化されたアカウント管理に依存し人的承認が欠如しているEU内のライドシェアおよびデリバリープラットフォームは、同様のリスクに直面する可能性がある。

戦略的評価

【分析】本件は具体的な制裁金額と違反期間を通じて、規制当局が「人的審査を伴わない自律的アルゴリズムによる執行」を明確なコンプライアンス上の一線と位置付けていることを示している。純粋に自動化されたシステムに依拠して生計に影響する判断を下すプラットフォームは、高額の制裁金と評判リスクに直面することになる。インドなど同等のデータ保護法を持たない地域でも、同様のアルゴリズムによるアカウント停止問題が労働法や裁判所の注目を集めており、世界のギグエコノミープラットフォームが管轄区域をまたいだコンプライアンスの不確実性を低減するため、アルゴリズムと人的審査のバランスを見直す必要性が高まっていることを示している。