На 21 август 2026 г. Нидерландският орган за защита на данните (Нидерландският ОЗД) обяви, че е глобил Uber с €824 990 000 за нарушение на забраната на Общия регламент относно защитата на данните на ЕС за определени изцяло автоматизирани решения по отношение на шофьори. Глобата на Uber за автоматизирани решения по GDPR е забележителен момент за всеки, чиито лични данни захранват системи, които вземат важни решения за него, без човек в процеса.

Тази публикация обяснява какво обяви регулаторът, какво означава „изцяло автоматизирани решения“ на разбираем език, кой друг може да бъде засегнат и къде се вписва VPN (и къде не).

За какво глоби Uber Нидерландският ОЗД

Според обявлението Нидерландският ОЗД санкционира Uber за нарушение на ограничението на GDPR относно изцяло автоматизираните решения, доколкото те се отнасят до шофьори. Глобата възлиза на €824 990 000. Отразяването на случая описва спора като съсредоточен върху автоматизирани системи, използвани за спиране или деактивиране на акаунти на шофьори, а според публикации санкцията е сред най-големите, налагани някога по GDPR.

Uber оспорва констатациите, според репортажите, като твърди, че процесите му за деактивиране са в съответствие със закона. Позицията на компанията и всяко обжалване заслужават внимание, тъй като подробностите по решението може да бъдат подложени на допълнителна проверка. За по-пълен разказ за самото решение вижте съществуващия доклад на vpn.social, Нидерландският ОЗД глоби Uber с €825 млн. за нарушение на GDPR по отношение на шофьори.

Какво означава „изцяло автоматизирани решения“ на разбираем език

GDPR (в член 22) дава на хората право да не бъдат подлагани на решение, основано единствено на автоматизирана обработка, когато това решение има правни или подобно значими последици за тях. Казано просто: ако софтуер вземе решение, което сериозно засяга живота или прехраната ви, и никой човек не го преглежда по същество, това е проблем по правото на ЕС, освен ако не са изпълнени определени условия.

Три идеи помагат това да стане по-конкретно:

  • Изцяло автоматизирано: Без реално човешко участие. Човек, който само формално одобрява резултата на алгоритъм, без способността или правомощието да го промени, може да не се счита за смислен надзор.
  • Значителна последица: Резултатът е важен. Загубата на достъп до акаунт, който осигурява дохода ви, е ясен пример за вида въздействие, което регулаторите имат предвид.
  • Гаранции: Когато автоматизираните решения са разрешени, хората обикновено се нуждаят от начини да получат човешка намеса, да изразят мнението си и да оспорят резултата.

Случаят показва, че регулаторите са готови да налагат тези ограничения спрямо голяма платформа и да прикачат много голяма санкция към тях.

Кой е засегнат извън шофьорите на Uber

Решението се отнася до шофьори на Uber, но принципът стига много по-далеч. Автоматизираните системи вече влияят върху решения относно:

  • Работници на гиг и платформена икономика, включително спиране на акаунти и заплащане.
  • Кандидати за работа, пресявани от автоматизирани инструменти.
  • Клиенти, изправени пред автоматизирани сигнали за измама, закриване на акаунти или последици, свързани с кредит.
  • Потребители на всяка услуга, при която алгоритъм може да ограничи достъпа до акаунт.

Изходният материал не казва как решението ще бъде прилагано към други компании, така че би било грешка да се преувеличава обхватът му. Въпреки това всяка организация, която разчита на автоматизирано вземане на решения в ЕС, сега има видна причина да прегледа дали съществува реален човешки надзор и дали засегнатите хора могат да оспорят резултатите.

Какво прави и какво не прави една VPN срещу алгоритмично профилиране

VPN криптира трафика ви между устройството ви и VPN сървъра и скрива IP адреса ви от сайтовете, които посещавате. Това е полезно за поверителност в публични мрежи и за ограничаване на част от проследяването по местоположение.

То обаче не спира алгоритмичното профилиране от услуга, в която сте влезли в профила си. Ако карате за платформа, пазарувате с акаунт или кандидатствате за работа през портал, компанията вече държи данните, които сте ѝ дали, и данните, генерирани от активността ви. Автоматизирана система, използваща тези данни, за да взема решения за вас, не се влияе от това дали връзката ви минава през VPN.

Накратко, VPN е инструмент за мрежова поверителност. Защитата срещу непрозрачни автоматизирани решения идва от законови права и регулатори, което е точно това, което този случай илюстрира.

Какво означава това за вас

Ако живеете в ЕС или имате работа с компании, регулирани от ЕС, правата ви по GDPR са практичен инструмент:

  • Задавайте въпроси. Можете да поискате информация за личните данни, които дадена компания държи за вас, и как се използват при решения.
  • Поискайте човешки преглед. Ако автоматизирано решение значително ви засяга, попитайте дали човек го е прегледал, и поискайте такъв преглед, ако не е.
  • Съхранявайте записи. Пазете известия, имейли и екранни снимки на спирания или откази.
  • Знайте къде да се оплачете. Органите за защита на данните приемат жалби и именно така могат да започнат случаи като този.

Извън ЕС protections се различават, но случаят показва посоката, в която вървят регулаторите.

Основни изводи

Глобата на Uber за автоматизирани решения по GDPR показва, че ограниченията върху алгоритмичното вземане на решения се прилагат, а не само се записват. Разберете правата си относно автоматизираните решения, използвайте ги, когато система засяга дохода ви или достъпа ви до услуги, и третирайте VPN като един слой мрежова поверителност, а не като решение за профилиране. За пълните подробности по решението прочетете съществуващия ни доклад за глобата на Нидерландския ОЗД срещу Uber.