事件经过
荷兰数据保护局(Autoriteit Persoonsgegevens)发布了一项决定(日期为2026年8月17日,公开报告日期为2026年8月21日),因违反GDPR关于完全自动化决策的禁令对Uber罚款8.25亿欧元(9.66亿美元)。该局发现Uber使用自动化软件停用驾驶员账户——有时是永久停用——且未进行有意义的人工审查,并且未能充分通知受影响的驾驶员,违反了第22条自动化决策禁令和知情权。这是有史以来第二大GDPR罚款,仅次于Meta的12亿欧元罚款。Uber表示将提起上诉。
影响分析
这是一项具有里程碑意义的执法行动,直接将GDPR的自动化决策保护适用于大规模AI/算法管理使用案例,确认欧盟监管机构将对允许算法在未进行有意义人工审查的情况下对人员做出重大决策(例如账户暂停、与就业相关的决策)的公司处以九位数罚款。它为任何在欧盟使用算法/AI系统做出影响零工、员工或消费者重大决策的组织设立了强有力的先例。
建议行动
使用自动化/算法系统做出影响欧盟数据主体重大决策(账户暂停、拒绝、终止)的组织应立即审计有意义的人工审查、异议机制和第13/14条透明度披露;应监测Uber的上诉以获得法律标准澄清。