事件经过
2026年10月8日，荷兰数据保护局（AP）宣布对Uber处以824,990,000欧元行政罚款，原因是其违反GDPR第22条（禁止完全自动化的个人决策）和第13条（未告知司机有关画像分析的信息）。该案件源于171名法国Uber司机通过CNIL提出的投诉，并由AP根据GDPR一站式（One-Stop-Shop）程序处理。AP认定，Uber在2018年至2022年期间，基于欺诈嫌疑或客户评价持续过低，自动停用司机账户，导致停用期间收入损失。Uber已停止违规行为并提出上诉；目前尚无最终司法判决。
影响分析
这是有史以来最大的GDPR罚款之一，直接针对算法（AI驱动）决策，而不仅仅是数据处理——这表明，在无实质性人工参与的情况下做出重大决策的自动化账户/工人管理系统构成非法的完全自动化决策。这实质上提高了任何在欧盟部署AI代理/自动化系统以做出影响个人决策的部署者的责任风险。
建议行动
审计用于做出对个人具有法律或类似重大影响的决策（账户停用、制裁、评分、解雇、欺诈标记）的任何AI/自动化系统；确保有意义的人工审查/参与，并遵守第13-15条的透明度义务；在欧盟部署自动化决策前记录合法依据。