La regulación europea vuelve a golpear el corazón operativo de una plataforma digital. La Autoridad de Protección de Datos de Países Bajos ha decidido multar a Uber con 825 millones de euros por el uso de sistemas automatizados para suspender cuentas de conductores sin informarles adecuadamente y sin suficiente revisión humana, según documentos revisados por Reuters y recogidos por AP y TechCrunch. Uber ha anunciado que recurrirá.
El caso es importante porque no discute una función secundaria, sino la forma en que una plataforma decide quién puede seguir trabajando dentro de su mercado. La autoridad neerlandesa sostiene que entre 2018 y 2022 Uber utilizó software para desactivar cuentas de conductores bajo criterios que no siempre permitían entender la decisión, corregir errores o recurrir con garantías reales. Bajo el Reglamento General de Protección de Datos, las decisiones automatizadas con efectos relevantes sobre una persona tienen límites estrictos.
La sanción se sitúa entre las mayores impuestas en Europa bajo el GDPR. Las cifras exactas varían ligeramente según el tipo de cambio, pero el importe comunicado ronda los 966 millones de dólares. El regulador neerlandés ya había sancionado antes a Uber por cuestiones de datos, incluida una multa de 290 millones de euros en 2024 relacionada con transferencias de información de conductores a Estados Unidos.
Uber niega la lectura del regulador y sostiene que sus políticas actuales incluyen revisión humana, avisos y mecanismos de apelación. La compañía también argumenta que muchas suspensiones son temporales y que no realiza bajas permanentes sin una evaluación adicional. Ese será uno de los puntos centrales del recurso: si el sistema funcionaba como una herramienta de apoyo o como un mecanismo decisorio con consecuencias laborales de facto.
Para la economía de plataformas, el mensaje es incómodo: automatizar la gestión de riesgo no elimina la responsabilidad sobre las personas afectadas. Una cuenta cerrada puede significar pérdida inmediata de ingresos para un conductor, igual que una tienda bloqueada en un marketplace puede cortar la facturación de un vendedor. La escala tecnológica permite actuar rápido, pero también amplifica errores y dificulta que una persona entienda qué ocurrió.
El asunto tiene además un ángulo laboral. Uber suele defender que sus conductores operan como usuarios de un mercado y no como empleados. Los reguladores, sindicatos y tribunales europeos han cuestionado esa separación en varias ocasiones. Cuando una empresa fija reglas, supervisa conducta, asigna acceso y expulsa usuarios por sistemas internos, la frontera entre plataforma y empleador vuelve a tensionarse.
También hay una lección para compañías que usan IA o modelos de riesgo en atención al cliente, fraude, crédito, moderación o recursos humanos. No basta con decir que hay un algoritmo. Hay que documentar qué datos se usan, cómo se detectan errores, quién revisa la decisión y qué vías tiene la persona afectada para impugnarla. En sectores regulados, esa trazabilidad puede ser tan importante como la precisión del modelo.
Europa ha convertido la gobernanza algorítmica en un campo de aplicación práctica, no en una discusión abstracta. El GDPR ya contenía reglas sobre decisiones automatizadas antes del auge reciente de la IA generativa, y la Ley de IA añadirá nuevas obligaciones para sistemas de alto riesgo. Las plataformas que operan en el continente tendrán que adaptar procesos internos que durante años se diseñaron para velocidad y reducción de costes.
La multa a Uber anticipa una etapa en la que las decisiones automatizadas sobre acceso al trabajo, ingresos o reputación digital serán examinadas con lupa. Si el recurso confirma una parte sustancial de la sanción, el impacto irá más allá de Uber. Cualquier empresa que gestione miles de usuarios profesionales con reglas automáticas tendrá que demostrar que el control humano no es decorativo.
