En los Países Bajos, con la cooperación de la CNIL francesa, Uber recibe una multa de 825 M€ por dejar que un algoritmo decidiera solo desactivar a conductores — sin el control humano que AppH se niega a quitar de sus propias automatizaciones
El 21 de agosto de 2026, la Autoriteit Persoonsgegevens (AP), el regulador neerlandés de protección de datos, impuso a Uber una multa de 824,99 millones de euros — en cooperación con la CNIL francesa, que en 2020 había recibido la denuncia de 171 conductores. Entre 2018 y 2022, sistemas automatizados suspendían o desactivaban cuentas de conductores por simple sospecha de fraude o calificaciones consideradas demasiado bajas, sin una intervención humana real antes de que la decisión les cortara los ingresos. Es exactamente el escenario que la arquitectura de AppH excluye por construcción: ninguna consecuencia real sin que un humano de la empresa haga clic primero.
El 21 de agosto de 2026, la AP —el equivalente neerlandés de la CNIL— anunció una sanción de 824,99 millones de euros contra Uber, la cuarta que el regulador le impone desde 2018 (600.000 € en 2018, 10 millones € en 2023 por falta de información a los conductores, 290 millones € en 2024 por transferencias de datos fuera de la Unión Europea, y ahora este récord). Entre 2018 y 2022, Uber usaba software para vigilar el comportamiento de sus conductores, sus viajes y sus calificaciones: una sospecha de fraude detectada por el sistema bastaba para bloquear automáticamente una cuenta, y calificaciones persistentemente bajas podían derivar en una exclusión permanente de la plataforma — mientras duraba la desactivación, el conductor no podía aceptar viajes, es decir, no podía generar ningún ingreso. La AP concluyó que Uber debería haber previsto una intervención humana real antes de aplicar estas decisiones, en aplicación del artículo 22 del RGPD, que protege a toda persona frente a una decisión basada exclusivamente en un tratamiento automatizado cuando produce un efecto jurídico o le afecta de forma significativa.
El caso se originó en Francia: en 2020, 171 conductores acudieron a la Ligue des droits de l'Homme, que presentó la denuncia ante la CNIL en su nombre. Como la sede europea de Uber está en los Países Bajos, fue la AP quien llevó la investigación bajo el mecanismo de ventanilla única del RGPD — pero la CNIL participó activamente en las inspecciones, el análisis de pruebas y la revisión del proyecto de decisión, y mantuvo informados a los denunciantes durante todo el proceso. Pese a su magnitud, la sanción queda lejos del techo legal: con unos 44.500 millones de euros de facturación mundial en 2025, Uber podría haber recibido, por una infracción de esta gravedad, hasta el 4% de esa facturación — unos 1.780 millones de euros, más del doble de lo finalmente impuesto. Uber ha anunciado que recurrirá, cuestionando en particular haber automatizado las desactivaciones permanentes ligadas a las calificaciones, y afirmando que las decisiones definitivas por fraude sí eran revisadas por una persona.
A favor de AppH
- El regulador neerlandés cuantifica, en euros y sobre un sistema real desplegado durante cuatro años, exactamente el riesgo que la arquitectura de AppH excluye por construcción: ni en el módulo de Flota ni en Automatizaciones una regla desactiva sola una cuenta, bloquea sola un acceso o dispara sola una consecuencia sobre el ingreso de alguien — un humano de la empresa tiene que hacer clic primero.
- El artículo 22 del RGPD, invocado aquí por primera vez a esta escala contra una decisión puramente algorítmica, le da a AppH un argumento jurídico concreto —no solo una buena práctica— para presentar a cualquier cliente pyme que considere automatizar una decisión que afecte a un empleado, proveedor o cliente sin validación humana antes de ejecutarla.
En contra / el límite honesto
- El caso Uber trata de una decisión automatizada con efecto directo y significativo sobre los ingresos de una persona — un riesgo jurídico y humano bastante mayor que la mayoría de lo que un cliente pyme de AppH automatiza hoy (recordatorio de factura, alerta de stock bajo). Afirmar que cada regla de Automatizaciones carga con la misma exposición jurídica que el algoritmo de desactivación de Uber sería exagerado.
- Uber recurre y cuestiona parte de los hechos declarados — en particular, haber automatizado las desactivaciones permanentes ligadas a las calificaciones, alegando que ya existía revisión humana para las decisiones definitivas por fraude. El caso, por tanto, no está cerrado de forma definitiva, y los hechos sancionados podrían variar en apelación.
Lo que llama la atención de esta decisión no es la cifra —825 millones de euros es mucho, pero queda lejos del tope que permitía el RGPD—. Lo que llama la atención es que Uber, una empresa con 44.500 millones de euros de facturación y equipos legales y de cumplimiento considerables, se defienda discutiendo qué decisiones eran realmente automáticas y cuáles ya tenían una persona detrás — cuatro años después de los hechos, la propia empresa parece incapaz de trazar esa frontera con precisión. Es exactamente el problema que un registro de auditoría append-only y un estado «borrador» obligatorio resuelven de raíz: en AppH, la pregunta «¿lo validó un humano antes de que saliera?» nunca es un punto de disputa a posteriori, porque la respuesta queda escrita en el sistema en el momento mismo de la acción, no reconstruida cuatro años después frente a un regulador. Acompañar a un dirigente de pyme es decirle con claridad: el día que un regulador —o un cliente, o un empleado— pregunte quién validó esta decisión y cuándo, es mejor tener la respuesta ya escrita que tener que reconstruirla bajo presión.
Vérifié par un humain d'AppH