Rb. Amsterdam, 05-10-2023, nr. C/13/738511 / KG ZA 23-780

wonende te [woonplaats 1] (Verenigd Koninkrijk),

2. [gedaagde 2],

wonende te [woonplaats 2] (Verenigd Koninkrijk),

3. [gedaagde 3],

wonende te [woonplaats 3] (Portugal),

gedaagden in conventie,

eisers in reconventie,

advocaat mr. A.H. Ekker te Amsterdam.

Eiseres in conventie zal hierna Uber worden genoemd. Gedaagden in conventie zullen hierna gezamenlijk ook worden aangeduid als [gedaagden] en afzonderlijk als [gedaagde 1] , [gedaagde 2] respectievelijk [gedaagde 3] .

Aan het begin van de zitting van 21 september 2023 heeft Uber bezwaar gemaakt tegen de heel kort, maar wel uiterlijk 24 uur, voor de zitting, ingediende eis in reconventie, omdat daarin in strijd met artikel 6.2 van het Landelijk procesreglement kort gedingen de gronden voor de vorderingen ontbreken. Als pas ter zitting de gronden worden gegeven, heeft Uber haar verweer hierop niet kunnen voorbereiden. Dit is in strijd met het beginsel van hoor en wederhoor, althans in strijd met de goede procesorde, aldus Uber.

[gedaagden] hebben hier tegenover gezet dat de gronden van de vorderingen in reconventie in het deurwaardersexploot staan. Na een korte bespreking van de verschillende vorderingen in de eis in reconventie, heeft de voorzieningenrechter beslist dat deze vorderingen worden toegestaan, met uitzondering van de vordering onder c) en met de aantekening dat enkele van de vorderingen (in kort geding) niet toewijsbaar zijn. Bij de beoordeling wordt hierop nader ingegaan.

Ter zitting heeft Uber de vorderingen zoals omschreven in de dagvaarding toegelicht. [gedaagden] hebben verweer gevoerd en de toegestane vorderingen in reconventie toegelicht. Uber heeft de vorderingen in reconventie bestreden. Beide partijen hebben schriftelijke stukken en een pleitnota in het geding gebracht.

Ter zitting waren aanwezig:

- aan de kant van Uber: [naam 1] (Juridisch Directeur Privacy) met mr. A.M. Arnbak, mr. F.E.L. Kaptein en mr. S. van Rheenen (allen kantoorgenoten van

mr. Potjewijd),

- aan de kant van [gedaagden] : [gedaagde 2] , [naam 2] (Director Worker Info Exchange (WIE) en gemachtigde van [gedaagden] ) en een andere medewerker van WIE, alsmede afgevaardigden van The App Drivers and Couriers Union (ACDU) met mr. Ekker.

[gedaagde 2] werd bijgestaan door een tolk in de Engelse taal, S. Breukel.

Vonnis is bepaald op vandaag.

Na de zitting heeft Uber zoals ter zitting besproken het verweerschrift in hoger beroep aan de voorzieningenrechter doen toekomen.

in conventie en in reconventie

Uber is onderdeel van een internationaal opererend concern dat door middel van een digitaal platform online diensten in de vervoerssector aanbiedt. Uber koppelt passagiers via applicaties aan chauffeurs. Passagiers maken gebruik van de Uber Rider app, chauffeurs van de Uber Driver App.

[gedaagden] zijn drie voormalige Uber chauffeurs, die gebruik hebben gemaakt van de Driver App en door Uber worden verdacht van herhaaldelijk handelen in strijd met de contractuele voorwaarden (‘fraude’). Uber heeft [gedaagden] beschuldigd van de volgende handelingen (weergegeven in de bewoordingen van Uber):

[gedaagde 1]

Het innen van vergoedingen voor geannuleerde ritten terwijl die annuleringen door [gedaagde 1] zelf zijn veroorzaakt. [gedaagde 1] heeft voor deze annuleringen gezorgd door na het accepteren van de rit verder geen moeite te doen om de passagiers op te pikken (en hen zelfs voorbij te rijden).

[gedaagde 2] en [gedaagde 3]

Het uitvoeren van prijzige ritten voor passagiers met ongeldige betalingsgegevens, waardoor de chauffeurs wel voor de rit betaald kregen, maar Uber de kosten niet bij de passagiers kon innen. Bij de aanvraag van de rit via de Uber-applicatie bevonden de passagiers zich steeds op vrijwel dezelfde locatie als de chauffeurs. Dit duidt op een opzettelijke poging om passagiers en chauffeurs aan elkaar te koppelen.

Uber heeft vanwege deze beschuldigingen de accounts van [gedaagden] gedeactiveerd. De deactivatiebesluiten zijn ten aanzien van [gedaagde 1] , [gedaagde 2] en [gedaagde 3] genomen op 4 augustus 2020, 16 juli 2019 respectievelijk 2 juli 2020.

[gedaagden] hebben na de deactivering van hun accounts verzocht om inzage in hun persoonsgegevens en om informatie over het bestaan van geautomatiseerde besluitvorming als bedoel in artikel 15 lid 1 sub h) van de Algemene Verordening Persoonsgegevens (AVG).

Tussen partijen is een geschil ontstaan over de vraag of Uber aan deze informatieverzoeken moet voldoen. Zij hebben elkaar hierover in rechte betrokken. Het ging onder meer om de vraag of het proces dat heeft geleid tot het besluit van Uber om de accounts van [gedaagden] te deactiveren kwalificeert als uitsluitend geautomatiseerde besluitvorming in de zin van artikel 22 AVG, zodat Uber daarover op grond van artikel 15 lid 1 sub h) informatie moet verstrekken.

Bij eindbeschikking van 11 maart 2021 heeft deze rechtbank het verzoek van [gedaagden] op grond van artikel 15 lid 1 sub h) AVG afgewezen.

In zijn beschikking van 4 april 2023 (hierna: ook de beschikking) heeft het gerechtshof Amsterdam1.de eindbeschikking van de rechtbank deels vernietigd en opnieuw rechtdoende, voor zover van belang, het volgende beslist:

“(…)

beveelt Uber om binnen een maand na betekening van deze beschikking de op artikel 15 lid 1, sub h), AVG gebaseerde informatieverzoeken van [gedaagde 1] , [gedaagde 2] en [gedaagde 3] toe te wijzen op de hiervoor onder 3.28 omschreven wijze, op straffe van verbeurte van een dwangsom ter hoogte van € 4.000,00 voor iedere dag of deel daarvan dat Uber niet voldoet aan dit bevel;

(…).”

Rechtsoverweging 3.28 (onder het kopje Op welke wijze moet gevolg worden gegeven aan een informatieverzoek als bedoeld in artikel 15 lid 1, sub h) AVG?) van de beschikking luidt (met uitzondering van de voetnoten waarin wordt verwezen naar Europese rechtspraak) als volgt:

“Uber heeft, subsidiair, aangevoerd dat zij [gedaagden] al voldoende informatie heeft verstrekt door middel van het meedelen van de Community Guidelines, de toepasselijke UK Driver Terms en Services Agreements. Dit verweer treft geen doel. Artikel 15 lid 1, sub h), AVG schrijft immers voor dat betrokkene recht heeft op informatie over het bestaan van geautomatiseerde besluitvorming (als bedoeld in artikel 22 AVG), met inbegrip van profilering, en, zo dat het geval is, ‘nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene. Van belang hierbij is dat het gaat om ‘nuttige informatie’, dat wil zeggen zodanige informatie dat de betrokkene met voldoende kennis van zaken kan beslissen of hij al dan niet zijn door de AVG gewaarborgde rechten, zoals het recht op rectificatie of inzage of het recht om rechtsmiddelen aan te wenden, wenst uit te oefenen. Zoals de EDPB richtsnoeren voorschrijven, moet de verwerkingsverantwoordelijke op de voet van artikel 15 lid 1, sub h), AVG de betrokkene algemene informatie verstrekken die van nut is om het besluit aan te vechten, met name informatie over factoren die in het besluitvormingsproces in aanmerking zijn genomen, en hun respectieve weging op een geaggregeerd niveau. De verstrekte informatie moet volledig genoeg zijn voor de betrokkene om de redenen van het besluit te kunnen begrijpen. Uit de EDPB richtsnoeren vloeit evenwel ook voort dat het niet noodzakelijkerwijs een ingewikkelde toelichting over de gebruikte algoritmen of een uiteenzetting van het volledige algoritme hoeft te zijn. Met deze laatste begrenzing wordt naar het oordeel van het hof voldoende rekening gehouden met de belangen van, in dit geval Uber, wat betreft de door haar genoemde bedrijfsgeheimen. Uber heeft nagelaten aan te tonen dat de door haar genoemde documenten en de door haar geciteerde website voldoen aan de voorschriften zoals die voortvloeien uit artikel 15 lid 1, sub h), AVG, gelezen in het licht van de EDPB richtsnoeren. Zo heeft Uber onvoldoende concreet toegelicht op welke wijze hierin informatie wordt verstrekt over de factoren die in het besluitvormingsproces in aanmerking zijn genomen en hun respectieve weging op een geaggregeerd niveau. Ook anderszins is niet gebleken dat de informatie volledig genoeg is voor [gedaagde 1] , [gedaagde 2] en [gedaagde 3] om de redenen van het jegens hen genomen besluit tot deactivering te kunnen begrijpen. Het volstaat niet dat Uber hierin uitlegt welke handelingen kunnen leiden tot deactivering, zoals Uber ter zitting heeft bepleit. Waar het om gaat is dat Uber ten minste toelicht op basis van welke factoren en welke weging van die factoren Uber tot dat besluit is gekomen en [gedaagden] ook voorziet van andere informatie die nodig is om de redenen van het besluit te kunnen begrijpen.”

Tegen de beschikking is geen cassatieberoep ingesteld, zodat deze gezag van gewijsde heeft.

[gedaagden] hebben de beschikking op 12 april 2023 aan Uber laten betekenen.

Bij brieven van 12 mei 2023 heeft Uber aan de advocaat van [gedaagden] informatie verstrekt als volgt.

[gedaagde 1]

“We herewith provide you with the information and data necessary to understand the decision to deactivate your account. The relevant data files and corresponding guidance notes can be found in the attached Zip-folder.

(…)

Below is a description of the automated rule that flagged your account, and the investigations of your account by the Risk team which found that you had committed cancellation fraud and that your account should be deactivated.

Flagging of your account

Your account was flagged by an automated rule that examined the number of cancellations for which a driver received a cancellation fee, and the ratio between those canceled trips versus the trips completed in a given time period. If a driver receives a cancellation fee for a high number of trips in a short time frame this signals potential cancellation fraud. Uber cannot provide detailed information on the applicable ratio or threshold to protect its trade secrets and in observance of

fraud prevention efforts. If a certain ratio is met, the account will be flagged by the automated rule for a manual review by the specialized Risk team.

Due to the high number of trips where you had received a cancellation fee in a relatively short time-frame, your account was flagged on August 3, 2020 by the automated rule and sent for review to the specialized Risk team to analyze and determine if you had committed fraud and, if so, what kind of fraud and whether your account should be deactivated. The signal is copied below for your reference:

(…)

Investigations by the Risk team

This Risk team only received a request to review the account for potential cancellation fraud, without getting information on the canceled trips that led to the flagging of the account. The specialized Risk team investigated recent trips, including canceled trips, to determine whether you had committed fraud and, if so, what kind of fraud. The Risk team reviewed the trip details and the GPS data of the driver and the rider to determine whether cancellation fraud had been committed and whether the driver account should be deactivated.

During the subsequent investigation by the Uber Risk team on August 4, 2020, the agents handling the case found that you repeatedly committed cancellation fraud as per the review notes below.

(…)

Your cancellation fraud included that, after accepting a ride, you did not move towards the pick up location or you moved past the rider and never stopped to pick up the rider but instead kept moving further away until the rider canceled the trip, and far beyond reasonable misunderstandings that are factored in by the agents reviewing the trips. This undue conduct prompted the rider to cancel the trip and resulted in a cancellation fee.

The following trips demonstrate that you committed this type of fraudulent behavior:

(…)

During the investigation, the Risk team has reviewed the trip details of your trips, your GPS data and the GPS data of the riders. You can find the trip details of the trips that demonstrated your fraudulent behavior in the file ‘Driver trips details’ and the GPS data of these trips in the file ‘Driver GPS data’. It is indicated in the files which data is connected to which trips. The GPS data of riders does not fall within the scope of the right of access as this does not concern personal data of you but of the riders in question.

(…)”.

[gedaagde 2]

“We herewith provide you with the information and data necessary to understand the decision to deactivate your account. The relevant data files and corresponding guidance notes can be found in the attached Zip-folder.

(…)

Below is a description of the flagging of your account, the investigations of your account by our specialized agents which found that you had committed cancellation fraud and that your account should be deactivated, and the subsequent investigations which confirmed the cancellation fraud.

Flagging of your account

Your account was flagged for potential payment fraud by a Uber agent and submitted for review by the specialized Risk team to determine if you had committed fraud and, if so, what kind of fraud and whether your account should be deactivated. After an extensive search, we have concluded that we can no longer determine the reasons that led our agent to trigger the review of your account. We only have a log that our employee added a fraud tag to your account in order to initiate the review process from the specialized Risk team.

(…)

Investigations by our agents

The specialized Risk team received a request to review your account for potential payment fraud, without getting information on what kind of information led to the flagging of the account. The agents from that team then investigated recent trips to determine whether you had committed fraud or not, and if so, what kind of fraud.

After the first agent had flagged your account for potential fraud, a second agent reviewed your account and concluded that your account could have potentially been (digitally) broken into. As a result, the investigation was transferred to an agent from another team with expertise on account security. This agent concluded that there was no break-in of your account but that there was a consistent pattern of fraud and deactivated your account. As the agent who made the deactivation decision was not part of the Risk team and did not use the standard logging mechanism, we have not been able to locate any review notes from the agent about the type of fraudulent activity that was found at the time of the deactivation review. As per the deactivation notice that was provided to TFL you can find below, the reasons for the deactivation decision were that you were found to have taken high value trips between June 19, 2019, and June 27, 2019, where the payment transactions for each trip either did not settle or were claimed back by the card user.

(…)

After the initial deactivation decision where fraud has been established by the account security agent, your account received multiple new reviews. During these reviews, it was found that, in a relatively short period of time (which matches the dates of the fraudulent trips reported to TFL), you had taken trips where payment transactions did not settle or were claimed back by the card issuer and were connected with fake rider accounts.

The following trips demonstrate that you committed this type of fraudulent behavior:

(…)

The data that was reviewed are the trip details, the fact that the payments for these trips were not settled, your GPS data and the account and payment details of the rider accounts involved. You can find the trip details of the trips that demonstrated your fraudulent behavior in the file ‘Driver trip details’ and the GPS data for these trips in the file ‘Driver GPS data’. You can find the information that the payments for these trips were not settled in the file ‘Trip arrears’, the tag ‘arrears’ indicates that the payment was not settled. It is indicated in the files which data is connected to which trips. The details of the rider accounts do not fall within the scope of the right of access, as these do not concern personal data of you but of the riders in question.

(…)”.

[gedaagde 3]

“We herewith provide you with the information and data necessary to understand the decision to deactivate your account. The relevant data files and corresponding guidance notes can be found in the attached Zip-folder.

(…)

Below is a description of the flagging of your account and the investigations of your account by our specialized agents which found that you had committed cancellation fraud and that your account should be deactivated.

Flagging of your account

Pursuant anti-money laundering legal requirements, Uber has to verify the identity and the bank account details of the persons receiving payments on the Uber platforms. In addition, Uber is legally required to monitor customer transactions on an ongoing basis to detect suspicious transactions. Uber cannot provide detailed information on the applicable threshold for flagging an account to protect its trade secrets and in observance of fraud prevention efforts. Your account was flagged through this monitoring process and was sent for manual review by an agent.

The agent conducting the anti-money laundering checks on your account did not identify any money laundering activity during a manual review of your account, but identified potential fraudulent activity and flagged it to the specialized Risk team on July 1, 2020, for an investigation of your account as per the note below.

(…)

Investigations by the Risk team

During the investigation of your account, the agents handling the case found that you repeatedly committed fraud by performing fraudulent trips as per the review notes below. The Risk team concluded that on several occasions you were involved in rides with riders with fake accounts who were at the same location as you when making the trip request. This repeatedly occurred from the same location. The riders requested rides through the Uber app and repeatedly canceled them when matched with other drivers until they were paired with you. After accepting the ride, you drove routes that were neither recommended by the Uber app nor obvious, considering the destination, and often took you several times longer than what the ride should take. For example, you took over three hours for a ride that should have taken less than half an hour. Furthermore, the GPS data shows that you drove past the requested destination only to continue on a completely different route and kept driving in circles until you arrived (much later) at the destination. As a result, the trip fees were very high. These trip fees could not be retrieved by Uber from the fake rider’s account who had not provided payment information, or provided only fake payment information.

Two different employees from the Risk team came to the same conclusion that there was fraud as per the review notes below, where they also concluded that trips could not be settled and the riders had fake accounts.

(…)

The following trips demonstrate this type of fraudulent behavior:

(…)

Note that all of these 8 trips display a similar pattern: the location of the acceptance of the trip request was practically the same; the pick-up location was practically the same (as can be seen in GPS data); the acceptance and pick-up locations were very close together at the time the trip was requested, leading to a very short time between acceptance and pick-up; the trips were lengthy; the rider accounts were fake; and payment transactions for the trips did not settle, all of which evidences a pattern of fraudulent behavior.

The data that was reviewed includes the trip details, the fact that the payments for these trips were not settled, the rider and driver GPS data and the account and payment details of the rider accounts involved. You can find the trip details of the trips that demonstrated your fraudulent behavior in the file ‘Driver trip details’ and the GPS data for these trips in the file ‘Driver GPS data’. You can find the information that the payments for these trips were not settled in the file ‘Trip

arrears’, the tag ‘arrears’ indicates that the payment was not settled. It is indicated in the files which data is connected to which trips. The details of the rider accounts do not fall within the scope of the right of access as this does not concern personal data of you but of the riders in question.

(…)”.

Bij deurwaarderexploot van 25 mei 2023 hebben [gedaagden] aangezegd dat Uber zich niet aan het bevel in de beschikking heeft gehouden, Uber de reeds verbeurde dwangsommen dient te voldoen en dat bij niet tijdige voldoening verdere executiemaatregelen worden genomen. In het exploot staat, voor zover van belang, het volgende:

“(…)

Uit de overwegingen van het Hof blijkt dat de Informatie betrekking moet hebben op de ‘uitsluitend geautomatiseerde besluitvorming’ die geleid heeft tot het signaal van mogelijke fraude en daarmee tot de deactivering van de accounts van Appellanten. Naar het oordeel van het Hof valt besluitvorming die niet uitsluitend maar slechts gedeeltelijk gebaseerd is op geautomatiseerde besluitvorming niet onder de reikwijdte van artikel 15 lid 1 sub h) AVG (r.o. 3.16).

Appellanten hebben de Informatie tot op heden niet ontvangen. De brieven die Appellanten op 12 mei 2023 van Uber ontvingen bevatten informatie over ‘flagging’ van de accounts van Appellanten en over ‘lnvestigations by the Risk Team’. Ten aanzien van de ‘flagging’ geeft Uber aan geen gedetailleerde informatie te kunnen verstrekken om haar bedrijfsgeheimen te beschermen en om fraude detectie inspanningen niet te belemmeren. Zodoende negeert Uber de uitspraak van het Gerechtshof, waarin het beroep van Uber op bescherming van bedrijfsgeheimen uitdrukkelijk is verworpen (zie r.o. 3.28).

De door Uber verstrekte informatie m.b.t. ‘Flagging of your account’ betreft enkel de wijze waarop menselijke ‘agents’ van Uber, na de ‘flagging’ van de accounts van Appellanten handmatige controles (‘manual reviews’) hebben uitgevoerd. Deze manual reviews maakten echter geen deel uit van de uitsluitend geautomatiseerde besluitvorming in de zin van art. 15 lid 1 sub h AVG jo. art. 22 lid 1 en lid 4 AVG. De informatie over ‘lnvestigations by the Risk Team’ is in dit kader evenmin relevant. Het Gerechtshof heeft immers overwogen dat het handmatig onderzoek door het Risk Team niet kwalificeert als ‘daadwerkelijke menselijke tussenkomst’ (r.o. 3.24).

Gezien het voorgaande heeft Uber tot op heden niet voldaan aan de gegeven beschikking.

(…).”

Bij brief van 26 mei 2023 heeft Uber aan [gedaagden] meegedeeld dat zij aan de beschikking heeft voldaan en verzocht de executie van de dwangsommen te staken.

Bij e-mail van 6 juni 2023 hebben [gedaagden] aan Uber te kennen gegeven dat zij hun standpunt handhaven dat Uber niet heeft voldaan aan de beschikking en dat zij aanspraak maken op verbeurde en nog te verbeuren dwangsommen.

In de periode tussen 26 mei 2023 en 31 juli 2023 hebben partijen zonder resultaat met elkaar gesproken over een mogelijke oplossing.

Bij deurwaarderexploot van 19 september 2023 hebben [gedaagden] een aanzegging van verbeurde dwangsommen over de periode van 25 mei 2023 tot 18 september 2023 laten betekenen aan Uber.

[gedaagden] hebben bij deze rechtbank jegens Uber een bodemprocedure (zaak- en rolnummer C/13/732337 / HA ZA 23-368) aanhangig gemaakt, over de vraag of Uber in redelijkheid tot de deactiveringsbesluiten heeft kunnen komen. In die procedure vorderen [gedaagden] vernietiging en/of ongedaanmaking van deze besluiten en schadevergoeding. Uber betwist de bevoegdheid van de rechtbank om van de vorderingen van [gedaagden] kennis te nemen.

[gedaagden] worden in hun procedures (financieel) ondersteund door de WIE en de ADCU.

Uber vordert – samengevat – bij vonnis uitvoerbaar bij voorraad:

primair

a. [gedaagden] op straffe van een dwangsom te verbieden (verdere) executiemaatregelen te nemen uit hoofde van de beschikking, althans [gedaagden] op straffe van een dwangsom te veroordelen de executie van deze beschikking te staken;

b. [gedaagden] op straffe van een dwangsom te verbieden (verdere) aanspraak te maken op dwangsommen uit hoofde van de beschikking, althans [gedaagden] op straffe van een dwangsom te veroordelen de executie van dwangsommen uit hoofde van deze beschikking te staken en gestaakt te houden;

subsidiair

c. [gedaagden] op straffe van een dwangsom te verbieden aanspraak te maken op dwangsommen over de periode van 26 mei tot en met 31 juli 2023 en/of de periode 28 augustus 2023 tot en met 21 september 2023 uit hoofde van de beschikking, althans [gedaagden] op straffe van een dwangsom te veroordelen om de executie van de dwangsommen over die periode(s) uit hoofde van de beschikking te staken en gestaakt te houden,

met hoofdelijke veroordeling van [gedaagden] in de proceskosten (inclusief nakosten), te vermeerderen met wettelijke rente.

Uber legt het volgende aan haar vorderingen ten grondslag. Uber is haar verplichtingen uit hoofde van de beschikking nagekomen. Zij kan zich niet aan de indruk onttrekken dat [gedaagden] willens en wetens de beschikking onjuist uitleggen om aanspraak te kunnen maken op forse dwangsommen. Dit terwijl die dwangsommen niet zijn gemaximeerd. [gedaagden] proberen ten onrechte gedetailleerde en bedrijfsgevoelige informatie te verkrijgen voor hun achterban (de WIE). De executie van de beschikking moet dan ook worden verboden.

Uber stelt voorts dat over het bevel in de beschikking kan worden gezegd dat het geen concreet gebod betreft, maar een algemeen gebod om voldoende informatie te verschaffen zodat [gedaagden] het besluit tot deactivering kunnen begrijpen. De reikwijdte van het bevel is bovendien beperkt. Het gaat immers om informatieverzoeken gebaseerd op artikel 15 lid 1 sub h) AVG, voor zover sprake is van onderwerping van [gedaagden] aan een uitsluitend op gautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft. De relevante besluiten betreffen de besluiten van Uber om de accounts te deactiveren. Dat zijn relevante besluiten in het kader van artikel 22 AVG. Uber moet dus op basis van de beschikking nuttige informatie verstrekken over de redenen van de besluiten om de accounts te deactiveren. Hiervoor is relevant (i) de concrete signalering van het betreffende account vanwege mogelijke fraude en (ii) de concrete beoordeling van het betreffende account door medewerkers van het Uber EMEA Operational Risk Team (hierna: het Risk Team), waarbij daadwerkelijk werd vastgesteld dat de betreffende chauffeur in strijd met de contractuele afspraken handelde. Dit laatste is de grondslag om het account te deactiveren. Uit het bevel volgt dat Uber over de volgende drie categorieën informatie moest verstrekken aan [gedaagden] om de informatie te begrijpen:

Het gerechtshof heeft bovendien in r.o. 3.28 expliciet ruimte geboden om bij de te verschaffen informatie aan [gedaagden] rekening te houden met bedrijfsgeheimen en overwogen dat Uber geen uiteenzetting van haar volledige algoritme hoeft te geven. Uber heeft met inachtneming van het voorgaande haar informatie op juiste wijze verstrekt en heeft dus geen dwangsommen verbeurd.

[gedaagden] voeren verweer. In de kern komt dit verweer erop neer dat Uber niet aan het bevel in de beschikking heeft voldaan, omdat zij geen informatie heeft verstrekt over de (uitsluitend) geautomatiseerde besluitvorming (waaronder profilering), als bedoeld in artikel 15 lid 1 sub h) jo. artikel 22 lid 1 AVG, waardoor [gedaagden] zijn ‘geflagd’.

Op de stellingen van partijen wordt hierna, voor zover van belang, nader ingegaan.

[gedaagden] vorderen onder verwijzing naar hun verweer in conventie – voor zover toegestaan – bij vonnis uitvoer bij voorraad:

a. een verklaring voor recht dat Uber niet heeft voldaan aan het bevel van het gerechtshof in de beschikking van 4 april 2023;

b. Uber op straffe van een dwangsom te veroordelen tot betaling van de door haar in tussen 13 mei 2023 en 18 september 2023 verbeurde dwangsommen ten bedrage van € 516.000,00, althans een verklaring voor recht dat Uber 129 dwangsommen van € 4.000,00 heeft verbeurd in die periode ter hoogte van in totaal € 516.000,00;

c. (…);

d. de door het gerechtshof in de beschikking van 4 april 2023 vastgestelde dwangsommen te verhogen tot € 12.000,00 voor iedere dag of een deel daarvan dat Uber niet voldoet aan het gegeven bevel,

met veroordeling van Uber in de proceskosten (inclusief nakosten), te vermeerderen met wettelijke rente.

Uber voert verweer in lijn met haar stellingen in conventie.

Op de stellingen van partijen wordt hierna, voor zover van belang, nader ingegaan.

De voorzieningenrechter

in conventie

weigert de gevraagde voorzieningen,

veroordeelt Uber in de proceskosten, aan de zijde van [gedaagden] tot op heden begroot op € 1.933,00,

verklaart dit vonnis wat betreft deze kostenveroordeling uitvoerbaar bij voorraad,

in reconventie

weigert de gevraagde voorzieningen,

veroordeelt [gedaagden] hoofdelijk in de proceskosten, aan de zijde van Uber tot op heden begroot op nihil.

Dit vonnis is gewezen door mr. R.A. Dudok van Heel, voorzieningenrechter, bijgestaan door mr. G.H. Felix, griffier, en in het openbaar uitgesproken op 5 oktober 2023.2.