무슨 일이 있었나
네덜란드 개인정보보호청(Autoriteit Persoonsgegevens)은 2026년 8월 17일자 결정(2026년 8월 21일 공개 보도)을 통해 GDPR의 완전 자동화된 의사결정 금지 위반으로 Uber에 €825백만($966백만)의 과태료를 부과했습니다. AP는 Uber가 의미 있는 인간 검토 없이 자동화된 소프트웨어를 사용하여 운전자 계정을 해제했으며(때로는 영구적으로), 영향받은 운전자에게 적절히 알리지 못했으며, Article 22 자동화된 의사결정 금지와 정보받을 권리를 모두 위반했다는 것을 발견했습니다. 이는 Meta의 €1.2B 과태료에 이어 두 번째로 큰 GDPR 과태료입니다. Uber는 항소할 계획입니다.
왜 중요한가
이는 GDPR의 자동화된 의사결정 보호를 대규모의 AI/알고리즘 관리 사용 사례에 직접 적용하는 획기적인 집행 조치로, EU 규제 당국이 의미 있는 인간 검토 없이 알고리즘이 사람에 대한 중대한 결정(예: 계정 정지, 고용 인접 결정)을 내리도록 허용하는 회사에 9자리 규모의 과태료를 부과할 것임을 확인합니다. 이는 EU 내에서 기간제 근로자, 직원 또는 소비자에게 영향을 미치는 중대한 결정에 알고리즘/AI 시스템을 사용하는 모든 조직에 강력한 선례를 설정합니다.
필요한 조치
EU 데이터 주체에게 영향을 미치는 중대한 결정(계정 정지, 거부, 종료)에 자동화된/알고리즘 시스템을 사용하는 조직은 의미 있는 인간 검토, 이의 제기 메커니즘 및 Article 13/14 투명성 공개에 대해 즉시 감사해야 하며, Uber의 항소는 법적 기준 명확화를 위해 모니터링해야 합니다.