何が起きたか
オランダのデータ保護機関（Autoriteit Persoonsgegevens）は、2026年8月17日付けの決定（2026年8月21日に公開報告）を発行し、GDPRの完全自動化意思決定の禁止に違反したとしてUberに825百万ユーロ（966百万ドル）の罰金を科した。APはUberが有意義な人的審査なしに自動ソフトウェアを使用してドライバーアカウントを無効化（時には永続的に）し、影響を受けたドライバーに十分な通知を行わず、第22条の自動意思決定禁止と情報提供を受ける権利の両方に違反したことを判断した。これはMetaの12億ユーロの罰金に次ぐ、過去2番目に大きいGDPR罰金である。Uberは異議を唱えると述べている。
なぜ重要か
これはGDPRの自動意思決定保護を巨大規模でAI/アルゴリズム管理ユースケースに直接適用する画期的な執行措置であり、EU規制当局が有意義な人的審査なしにアルゴリズムに人々に関する重大な決定（例：アカウント停止、雇用関連の決定）をさせる企業に9桁の罰金を課すことを確認している。これはEU内でギグワーカー、従業員、または消費者に影響を与える重大な決定にアルゴリズム/AIシステムを使用する組織に対して強い先例を設定する。
必要な対応
EU のデータ対象者に影響を与える重大な決定（アカウント停止、却下、終了）に自動化/アルゴリズムシステムを使用している組織は、有意義な人的審査、異議唱導メカニズム、および第13/14条の透明性開示について直ちに監査を実施する必要があります。Uberの異議申し立ては法的基準の明確化のために監視される必要があります。