Uber skal betale 825 mio. euro for at lade software deaktivere chauffører uden menneskelig kontrol. Det er historiens næststørste GDPR-bøde nogensinde.
Den nederlandske datatilsynsmyndighed Autoriteit Persoonsgegevens har givet Uber en bøde på 824.990.000 euro — knap 6,2 milliarder kroner — for at have ladet et computersystem deaktivere chaufførers konti uden reel menneskelig kontrol. Afgørelsen faldt den 21. august 2026 og er den næststørste GDPR-bøde i historien, kun overgået af de 1,2 milliarder euro, Irland gav Meta i 2023.
Sagens kerne er ikke en datalækage eller manglende samtykke. Den handler om noget mere principielt: må en algoritme afgøre, om du mister din indtægt, uden at et menneske ser på sagen? Svaret fra den nederlandske myndighed er nej — og det svar rækker langt ud over Uber.
Mellem 2018 og 2022 brugte Uber software til at overvåge chaufførers adfærd og kundevurderinger. Systemet suspenderede automatisk konti midlertidigt ved mistanke om svindel, og i nogle tilfælde blev konti permanent deaktiveret, når vurderingerne konsekvent lå lavt. Afgørelserne blev truffet uden menneskelig vurdering, og konsekvensen var, at chaufføren mistede sin adgang til at tjene penge på platformen.
Tilsynets næstformand Monique Verdier formulerede det kort og skarpt: "A computer should not make decisions on its own that have [such] major consequences" — en computer bør ikke på egen hånd træffe afgørelser med så store konsekvenser.
Bødens størrelse er beregnet som en andel af Ubers samlede omsætning i 2025. GDPR tillader bøder på op til fire procent af den globale årsomsætning, og myndigheden har lagt sig i den tunge ende af skalaen. Det er samtidig tredje gang, det nederlandske tilsyn straffer Uber: selskabet fik tidligere en bøde på 290 millioner euro for overførsel af chaufførdata til USA og en på 10 millioner euro for andre privatlivsovertrædelser.
Uber er uenig. En talsperson udtaler, at selskabet "strongly disagree with this decision and disproportionate fine" og fastholder, at de fleste suspenderinger er kortvarige, at permanente deaktiveringer kræver menneskelig gennemgang, og at chauffører kan klage. Uber anker afgørelsen.
Den paragraf, sagen står og falder med, er artikel 22 i databeskyttelsesforordningen. Den giver dig ret til ikke at blive underlagt en afgørelse, der udelukkende er baseret på automatisk behandling, når afgørelsen har retsvirkning eller på tilsvarende vis påvirker dig betydeligt.
Artikel 22 har levet en stille tilværelse siden 2018. De store GDPR-sager har handlet om cookies, samtykke, datalækager og overførsler til tredjelande. Denne sag flytter fokus til noget helt andet: automatiseret ledelse. Og den slår tre ting fast, som er værd at holde fast i.
For det første er "der findes en klagemulighed" ikke i sig selv nok. Menneskelig indgriben skal være reel og indgå i selve afgørelsen — ikke først dukke op, når den ramte selv råber op. For det andet tæller en midlertidig suspendering også med, når den i praksis afskærer indtægten. For det tredje skal den berørte kunne få at vide, hvorfor afgørelsen blev truffet. Et system, hvis logik ingen kan forklare, er svært at forene med artikel 22.
Du kan læse bestemmelsen i sin fulde ordlyd i den officielle udgave af databeskyttelsesforordningen på EU's lovportal.
Sagen begyndte ikke i Nederlandene. Den begyndte hos Brahim Ben Ali, en tidligere fransk Uber-chauffør, der samlede vidnesbyrd fra 170 andre chauffører. Klagen gik gennem den franske menneskerettighedsorganisation Ligue des droits de l'Homme til det franske datatilsyn CNIL og blev i 2024 sendt videre til Nederlandene.
Årsagen til den rejse er GDPR's one-stop-shop-mekanisme: Ubers europæiske hovedkvarter ligger i Amsterdam, og derfor er det nederlandske tilsyn ledende myndighed for hele EU. Det betyder også, at afgørelsen har virkning i alle medlemslande — også Danmark.
Sagen er ikke slut med bøden. Paul-Olivier Dehaye, stifter af den digitale rettighedsorganisation PersonalData.io, har varslet et gruppesøgsmål, der skal give de ramte chauffører mulighed for at kræve erstatning. Bøden går til statskassen; erstatning til de enkelte chauffører er en separat sag.
Uber kører i Danmark i dag efter en model, der er tilpasset den danske taxilov: selskabet samarbejder med godkendte kørselskontorer, og kun autoriserede taxachauffører tilknyttet et kørselskontor kan køre for platformen. Uber-appen er ifølge selskabet selv downloadet over en million gange i Danmark alene.
Men den vigtigste danske vinkel handler ikke om taxier. Den handler om alle de andre platforme, der styrer arbejde med software. Bude hos Wolt og Just Eat får tildelt ture af en algoritme, bliver målt på leveringstid og accept rate, og kan i praksis miste adgang til vagter eller til platformen på baggrund af tal, ingen sagsbehandler nogensinde har set. Nøjagtig samme mekanik, som den nederlandske myndighed netop har erklæret ulovlig, når der ikke er reel menneskelig kontrol bagved.
Er du dansk platformsarbejder, giver afgørelsen dig konkret tre ting at gøre gældende. Du kan kræve at få oplyst, om en afgørelse om din konto blev truffet automatisk. Du kan kræve menneskelig gennemgang af den. Og du kan klage til Datatilsynet, hvis platformen ikke leverer. Klagen er gratis.
Tendensen skal ses i en større sammenhæng. Vi har tidligere beskrevet, hvordan mere end 20 tech-firmaer direkte angav AI som grunden til fyringer — dér traf mennesker beslutningen, men baserede den på systemernes output. Uber-sagen handler om skridtet derefter, hvor mennesket er taget helt ud af beslutningen. Og den lander samtidig med, at EU's AI-forordning strammer kravene til gennemsigtighed i AI-systemer, som vi beskrev, da Anthropic begyndte at vandmærke AI-genereret tekst med henvisning til netop den forordning.
Bøden er stor nok til at få bestyrelser til at kigge på deres egne systemer, og det er formentlig hele pointen. Uber anker, og en endelig afgørelse kan tage år — det irske Meta-forlæg fra 2023 er stadig under anke. Men signalet er sendt nu, og det gælder ikke kun kørselstjenester: banker, forsikringsselskaber, rekrutteringsplatforme og arbejdsgivere med automatiseret medarbejderovervågning står med samme spørgsmål.
Det, der er værd at holde øje med i de kommende måneder, er, om andre europæiske tilsyn følger op med tilsvarende sager mod andre platforme, og om Dehayes gruppesøgsmål bliver til noget. Bliver erstatning til den enkelte chauffør en realitet, ændrer regnestykket sig fundamentalt for enhver virksomhed, der lader software træffe afgørelser om menneskers indtægt. Uber fortsætter samtidig sin ekspansion i Europa — blandt andet med 2.000 robotaxier til fem europæiske byer sammen med Pony.ai — i en branche, hvor spørgsmålet om, hvem der har ansvaret for maskinens afgørelser, kun bliver mere presserende.
Kilder: TechCrunch og Digital Watch Observatory. Afgørelsen er truffet af Autoriteit Persoonsgegevens.
Phishing-mails sendes nu fra Docusigns egne servere og består både SPF og DKIM. Rådet om at tjekke afsenderadressen virker ikke. Her er de rigtige tegn.
26. august 2026·8 min læsning
Er din iPhone stjålet, kan en AI-stemme ringe og udgive sig for Apple Support for at få din kode. Se hvad Apple aldrig beder om — og hvad du gør.
26. august 2026·8 min læsning
Der findes ingen GTA 6-demo. Falske sider spreder Vidar-virus, der tømmer kodeord og logins fra 19 browsere. Se hvordan du spotter dem — og hvad du gør.
26. august 2026·7 min læsning
