Uber、自動アカウント停止でGDPR違反|オランダ当局が8億2500万ユーロの制裁金

[最終更新]

Googleで優先するソースとして追加するボタン

配車サービスの現場では、ドライバーのアカウント停止や報酬計算など、数多くの判断がアルゴリズムに委ねられています。人間を介さない自動判断に、社会はどこまでの権限を与えてよいのでしょうか。


8月23日TechCrunchが報じたところによると、オランダデータ保護当局(AP)は、Uberに対し8億2500万ユーロ(約1,500億円)の制裁金を科すと決定した。自動化されたシステムによって十分な警告や人間のレビューなしにドライバーのアカウントを停止していたとして、GDPR違反を認定したもので、副議長のモニーク・ヴェルディエ氏は「重大な違反を犯した」と述べている。

今回の制裁金は、GDPRのもとで科された制裁金としてこれまでで2番目の規模となる。Uber側は、アカウント停止の大半は短期間であり恒久的な利用停止には人間のレビューを経ていると主張し、この決定を不服として上訴する方針を示した。申し立ての発端は、2019年にアカウントを停止されたフランスの元ドライバー、ブラヒム・ベン・アリ氏が171人のドライバーから証言を集めてオランダに訴えたことにある。オランダ当局がUberに科す制裁金としては4件目である。

From: 文献リンクUber faces fine of nearly $1B over automated driver suspensions

【編集部解説】

今回のTechCrunch記事で特に興味深いのは、本文の後半に置かれた小さな論争です。Daring Fireballのジョン・グルーバー氏は、この制裁金がUberから「不正を働くドライバーを監視する」正当な手段を奪いかねないと懸念し、AP副議長の「コンピューターが判断すべきではない」という発言を、タイムカードが従業員を解雇したと言うようなものだと批判しました。これに対しPersonalData.ioのポール=オリヴィエ・ドゥエ氏は、「Uberは人間の手で不正を罰することは自由にできる。ただしその場合、雇用主としての責任を引き受けなければならない」と切り返しています。

この応酬は、今回の事案の核心を言い当てています。問題は「アルゴリズムを使うこと」自体ではなく、「判断の結果に対する責任の所在を、技術の背後に隠せるかどうか」にあります。

5年越しの法廷闘争の到達点

実はこの制裁金は、突然降ってきたものではありません。2021年3月、アムステルダム地方裁判所はUberとOlaを相手取った「ロボ解雇」訴訟で判断を示しましたが、この時点では多くの主張が退けられていました。潮目が変わったのは2023年4月の控訴審です。配車の割り当てや不正確率スコアの算出、アカウント停止といった一連の自動処理がGDPR第22条にいう「自動化された意思決定」に該当すると認定され、両社が主張していた「人間によるレビュー」の実態も「象徴的な行為の域を出ない」と断じられました。

つまり、「アカウント停止は自動意思決定にあたるか」「人間のレビューは実質的なものか」という論点は、民事訴訟の場で一進一退の末、2023年に労働者側の主張が明確に認められてきた経緯があります。今回のAPによる制裁金は、その司法判断の上に、規制当局としての金銭的な制裁を積み重ねたものと見るのが妥当でしょう。

12月に迫る「プラットフォーム労働指令」という補助線

もう一つ見落とせないのが、タイミングです。EUは2024年に「プラットフォーム労働指令」(Directive 2024/2831)を採択しており、加盟各国は2026年12月2日までにこれを国内法へ落とし込む義務を負っています。この指令は、アカウント停止や制限、解雇といった重大な決定について人間による監督を義務付け、AIが関与した決定の影響を少なくとも2年に一度評価するよう求めるものです。

つまり今回のUberの一件は、EU域内のギグワーカーに対するアルゴリズム管理規制が、個別訴訟や当局の摘発(ケースバイケースの対応)から、全プラットフォームに共通の法的義務(面としての規制)へと移行する、まさにその節目に起きています。今後同様の事案が起きたとき、企業側の「人間のレビューはあった」という主張がどこまで通用するのか、その基準線を今回の一連の司法判断・制裁が形作りつつあるとも言えそうです。

日本から見たとき

日本ではどうでしょうか。労働法学の研究者からは、EUのプラットフォーム労働指令が掲げるもう一つの柱、すなわちアルゴリズム管理そのものへの規制について、日本では「まだ全く対応が行われていない」との指摘がなされています。一方で厚生労働省は、40年前に策定された「労働者性」の判断基準を見直す研究会を設置しており、諸外国の判例の分析も検討課題に挙がっています。

日本のUberは配車アプリとしての性格が強く、EUのような「ドライバー雇用」をめぐる構図とは前提が異なります。ですが、「アルゴリズムによる評価や停止措置に対して、働く側がどこまで説明を求められるのか」という問いそのものは、国境やビジネスモデルの違いを超えて共通しています。

Uberは上訴の方針を示しており、この制裁金が最終的にどのような形で確定するのかは、まだ見えていません。また、「人間によるレビュー」が実質を伴うものと認められるための具体的な基準――どこまで踏み込めば「象徴的な行為」ではなくなるのか――も、今回の一件だけでは明確になっていません。この線引きは、プラットフォーム労働指令の各国国内法化が進む中で、今後さらに具体化されていくはずです。続報を注視したいところです。

【関連記事】

Uber×OpenAI、ドライバー収益最適化AIと音声配車予約を本格展開へ
Uberのアルゴリズム活用は収益最適化の分野でも進んでいます。この記事では、その先にある規制論点をいち早く指摘していました。

AliExpress、EUが5億5000万ユーロ制裁—DSA最大、違法品リスク評価の不備とは
EUによるプラットフォーム企業への大型制裁は、この夏相次いでいます。7月にはAliExpressにも同様の制裁が科されていました。

AIエージェントが起こした事故に罰則はあるか|日本のAISIだけが持たない「抑止力」の設計
「EUには金銭的制裁という帰結の設計があるが、日本にはない」という論点は、AIエージェント事故の文脈でも以前取り上げています。

【編集部後記】

アプリの向こうで下された判断に、人はどこまで納得できるのでしょうか。今回の件は遠いヨーロッパの労働争議のようでいて、評価やスコアによって日々何かを判定されている私たちにとっても、決して他人事ではない気がします。「人間が関わっている」という言葉の中身を、私たちも時々確かめてみたくなります。Uberの上訴の行方と、12月に迫る指令の国内法化を、引き続き追っていきたいと思います。


【用語解説】

GDPR(General Data Protection Regulation/一般データ保護規則)
EU域内における個人データの取り扱いを定める規則。2018年施行。違反時には全世界売上高に基づく高額な制裁金が科され得る。

GDPR第22条(Article 22 GDPR)
法的効果や本人への重大な影響を及ぼす、完全に自動化された意思決定を原則として禁止する条項。適用除外にあたる場合も、本人には判断のロジックについて説明を受ける権利や、人間の関与を求める権利が認められる。

オランダデータ保護当局(AP/Autoriteit Persoonsgegevens)
オランダの個人データ保護監督機関。UberのEU本部がオランダにあるため、GDPRの「ワンストップショップ」制度のもと、EU域内のUberに関する事案の執行を担う。

ロボ解雇(robo-firing)
人間の判断を介さず、アルゴリズムのみによってアカウント停止や契約解除といった重大な決定が下される事象を指す通称。2021年のアムステルダム地裁の一連の判決を機に広く使われるようになった。

プラットフォーム労働指令(EU Platform Work Directive, 2024/2831)
EUが2024年に採択した、ギグワーカーの労働条件改善を目的とする指令。雇用関係の推定規定と、アルゴリズム管理への人間の監督義務を二本柱とする。加盟国は2026年12月2日までに国内法化する義務を負う。

【参考リンク】

Uber(公式サイト)(外部)
配車・フードデリバリー等を手がけるUber Technologiesの公式サイト。サービス概要や各国展開状況を掲載。

Autoriteit Persoonsgegevens(オランダデータ保護当局・公式サイト)(外部)
今回の制裁金を科したオランダの監督機関。GDPR関連の決定や声明を随時公開している。

PersonalData.io(外部)
デジタル権利に取り組むスイスの非営利団体。ギグワーカーが自身のデータへのアクセス権を行使する活動を支援している。

Worker Info Exchange(外部)
ギグワーカーのデータアクセス権を支援する英国の団体。Uber・Olaを相手取ったアムステルダムでの訴訟を主導した。

EUR-Lex:Directive (EU) 2024/2831(プラットフォーム労働指令 全文)(外部)
EUの官報データベースに掲載された指令の公式全文。加盟国の国内法化状況を追う際の一次情報。

Daring Fireball(外部)
元記事内でジョン・グルーバー氏の見解が引用されたブログ。Apple関連を中心に、テクノロジー全般への論説を発信している。

【参考記事】

The Ola & Uber judgments — EU Law Analysis(外部)
2021年3月のアムステルダム地裁判決を、GDPR第22条上初の「説明を受ける権利」の承認として詳細に解説した記事。

Historic digital rights win — Worker Info Exchange(外部)
2023年4月の控訴審判決で、配車割当や不正確率スコア算出、アカウント停止が自動意思決定にあたると認定された経緯を伝える発表。

Amsterdam Court Upholds Appeal — Fountain Court Chambers(外部)
控訴審が「人間によるレビュー」の実態を「象徴的な行為に過ぎない」と認定した論点を、法律家の視点で整理した解説。

EU Platform Work Directive — Ius Laboris(外部)
プラットフォーム労働指令の概要と、2026年12月2日という国内法化期限、各国の対応状況をまとめた解説記事。

It’s Official: The EU Platform Work Directive Is Here — Ogletree(外部)
指令が求める人間による監督の要件や、AIが関与した決定を定期的に評価する義務など、実務的な内容を解説した記事。

日本におけるプラットフォーム就労の現状と課題(橋本陽子)(外部)
EUプラットフォーム労働指令の内容を踏まえ、日本ではアルゴリズム管理規制に「まだ全く対応が行われていない」現状を指摘する学術論文。

「労働者」基準40年ぶり見直し — 日本経済新聞(外部)
厚生労働省が労働者性の判断基準を40年ぶりに見直す研究会を設置し、諸外国の判例分析も検討課題に挙がっていることを報じた記事。

Googleで優先するソースとして追加するボタン
投稿者アバター
まお
おしゃべり好きなライターです。趣味は知識をためることとゲームをすること(ソシャゲや音楽ゲームが大好きです)。最近はAIの情勢や地政学の問題を勉強中。時折記者として会見や発表に赴いたり、インタビューを行ったりもしています。

関連記事