На 21 август 2026 г. нидерландският орган за защита на данните (Autoriteit Persoonsgegevens, или AP) наложи на Uber глоба от 824 990 000 евро, което я прави втората най-висока санкция по GDPR, налагана някога. Случаят се фокусира върху тесен, но съществен въпрос: може ли компания да позволи на софтуер да решава, без човешка намеса, кога да отнеме прехраната на някого? За шофьорите на Uber, чиито акаунти са били деактивирани от автоматизирани системи, отговорът на нидерландските регулатори е категорично „не“. Тази глоба за автоматизирано вземане на решения по GDPR е знаков тест за това доколко компаниите могат да разчитат на алгоритми, за да управляват хората.

Какво според нидерландския AP е направил Uber неправилно

Разследването на AP заключи, че Uber е деактивирал шофьори чрез напълно автоматизирани процеси, което означава, че решения с тежки последици (загуба на доходи, загуба на достъп до платформата) са били вземани без смислен човешки преглед. Съгласно Общия регламент за защита на данните този вид автоматизирано вземане на решения е законно само при специфични, тесни условия. AP установи, че практиките на Uber не отговарят на тях, като размерът на глобата отразява както мащаба на европейските операции на Uber, така и тежестта на нарушението. Два по-ранни материала за тази история разглеждат самата глоба и основните практики по-подробно; читателите, които искат пълна разбивка на глобата и начина на изчисляването ѝ, могат да прегледат материала Dutch Regulator Hits Uber With $966M GDPR Fine, както и придружаващия доклад за Dutch DPA Fines Uber €825M Over Driver GDPR Breach. Този материал вместо това се фокусира върху правото на неприкосновеност на личния живот, което е в основата на случая: правната защита срещу това човек да бъде съден единствено от машина.

Как член 22 от GDPR защитава срещу напълно автоматизирани решения

Правното основание за решението на AP е член 22 от GDPR, който дава на лицата правото да не бъдат обект на решение, основано единствено на автоматизирано обработване, когато това решение поражда правни последици или по подобен начин ги засяга значително. Загубата на достъп до платформа, която е основен източник на доходи за някого, очевидно попада в този обхват. Член 22 не забранява автоматизацията изцяло. Компаниите могат да използват автоматизирани системи, ако получат изрично съгласие, ако автоматизацията е необходима за изпълнението на договор или ако е разрешена от закона, като дори тогава хората имат право на човешка намеса, право да изразят своята гледна точка и да оспорят резултата. Основното изискване е човек с правомощието да промени резултата да може да преразгледа случая. Формален преглед, при който човек просто потвърждава каквото алгоритъмът е решил, не отговаря на този стандарт. Регулаторите в цяла Европа все по-често се фокусират върху това разграничение между истински човешки надзор и козметично човешко участие.

Защо автоматизираното профилиране е от значение отвъд работата в гиг икономиката

Случаят с Uber засяга шофьори, но същият правен принцип докосва много повече аспекти от ежедневието, отколкото услугите за превоз. Системите за автоматизирано оценяване и вземане на решения вече влияят върху одобряването на кредити, ценообразуването на застраховките, подбора при наемане на работа, маркирането на измами по финансови сметки и модерирането на съдържание в големи платформи. Всяка система, която изготвя профил на дадено лице и след това задейства решение със съществени последици, без човек да провери смислено резултата, рискува да попадне в същия проблем с член 22, който AP идентифицира. Глобата сигнализира на компаниите, опериращи в ЕС, че автоматизираните потоци, изградени за ефективност, все пак се нуждаят от истинска човешка контролна точка, когато залозите за отделните хора са високи. Тя също така дава на обикновените потребители по-ясна представа какво да търсят: неясни, необяснени спирания на акаунти или откази, които не предлагат път до човешки преглед, са червен флаг съгласно законодателството на ЕС за защита на личните данни.

Какво означава това за вас

Ако използвате платформи, установени в ЕС или опериращи в рамките на ЕС, независимо дали за работа, кредитиране, застраховки или нещо друго, по принцип имате право да попитате дали решение, което ви засяга, е взето от човек или от машина. Можете да поискате обяснение, да поискате човешки преглед и да оспорите резултата. Компаниите са длъжни да вградят тези опции в процесите си, а не да ги третират като незадължителни екстри. Глобата на Uber подчертава, че регулаторите са готови да налагат тежки финансови санкции, а не само предупреждения, когато фирмите пропуснат тази стъпка. Това придава реална тежест на жалбите, подадени до органите за защита на данните, когато дадена платформа игнорира или блокира искането за човешки преглед.

Основни изводи

Ако сте засегнати от автоматизирано решение в която и да е платформа, поискайте пълно обяснение в писмена форма и изрично поискайте човешки преглед, тъй като това е право по член 22 от GDPR, а не любезност. Съхранявайте записи за всяко деактивиране, отказ или уведомление за отказ, включително времеви печати и посочените причини, тъй като тези детайли имат значение, ако по-късно подадете жалба до орган за защита на данните. Ако компания откаже да осигури човешки преглед или ясен път за обжалване, можете да се обърнете директно към националния орган за защита на данните. Глобата от 825 млн. евро на Uber показва, че тази рамка за глоби за автоматизирано вземане на решения по GDPR има реални зъби, и е напомняне, че хората, а не само платформите, притежават реална сила да се противопоставят, когато алгоритмите вземат окончателното решение.