네덜란드 개인정보보호청이 우버에 8억 2,500만 유로(약 1조 3,500억 원) 과징금을 부과했다. 현지 시각 8월 21일 로이터의 보도이며, 유럽 개인정보보호법(GDPR) 시행 이후 두 번째로 큰 제재 금액이다. GDPR은 유럽연합이 개인정보 처리 방식을 규정한 법이다.

규제 당국이 문제 삼은 것은 우버가 충분한 사전 경고나 사람의 감독 없이 자동화 절차만으로 기사 계정을 비활성화한 방식이다. 모니크 페르디에르 네덜란드 개인정보보호청 부의장은 성명에서 우버가 “심각한 위반”을 저질렀다며 “그만큼 큰 결과를 낳는 결정을 컴퓨터가 혼자 내려서는 안 된다”고 말했다.

우버는 대부분의 정지가 단기간이고, 사람의 검토 없이 영구 비활성화가 이뤄지는 경우는 없으며, 기사에게 이의제기 권한이 있다고 반박했다. 네덜란드 당국은 일부 기사가 사람 검토 없이 영구 비활성화됐다고 판단했고 우버는 이를 부인한다. 우버 대변인은 로이터에 “이번 결정과 과도한 과징금에 강하게 동의하지 않는다”고 말했으며, 회사는 항소할 방침이다.

이 사건은 프랑스의 전직 우버 기사 브라힘 벤 알리에게서 시작됐다. 그는 2019년 계정이 비활성화된 뒤 다른 우버 기사 171명의 증언을 모아, 우버 유럽 본사가 있는 네덜란드에 민원을 제기했다. 네덜란드 일간 더 폴크스크란트 인터뷰에서 밝힌 내용이다. 스위스의 디지털 권리 비영리단체 퍼스널데이터닷아이오가 기사들이 비활성화 결정의 근거 데이터를 모으도록 도왔다.

폴-올리비에 데헤이 퍼스널데이터닷아이오 창립자는 테크크런치에 이번이 네덜란드 당국이 우버에 부과한 세 번째 과징금이며 세 건 모두 같은 기사 집단의 민원에서 출발했다고 말했다. 그는 기사들이 보상을 청구하는 집단소송을 준비 중이고, 소송과 규제 대응을 지원할 회사 스타트클레임스를 창업하고 있다고 덧붙였다.

데헤이는 “우버가 사기를 치는 기사를 사람 손으로 제재하는 것은 자유지만, 그렇다면 그 의사결정에 책임을 져야 한다”고 말했다. 그는 기사가 “승객이 만족한 운행을 1,000건 채워도 단 한 사람이 매우 심각한 문제를 신고하면 결과가 엄청날 수 있다”고 지적했다.

자세한 내용은 테크크런치에서 확인할 수 있다.

이미지 출처: 우버