Dne 21. srpna 2026 nizozemský Úřad pro ochranu osobních údajů (nizozemský DPA) oznámil, že udělil společnosti Uber pokutu ve výši 824 990 000 eur za porušení zákazu EU podle obecného nařízení o ochraně osobních údajů týkajícího se určitých výhradně automatizovaných rozhodnutí ve vztahu k řidičům. Pokuta Uberu za automatizovaná rozhodnutí podle GDPR je významným momentem pro každého, jehož osobní údaje napájejí systémy, které o něm činí závažná rozhodnutí bez lidského zásahu.

Tento příspěvek vysvětluje, co regulátor oznámil, co znamená „výhradně automatizované rozhodnutí" jednoduchým jazykem, koho dalšího by se to mohlo týkat a kde má VPN své místo (a kde ne).

Za co nizozemský DPA Uber pokutoval

Podle oznámení nizozemský DPA potrestal Uber za porušení omezení GDPR týkajícího se výhradně automatizovaných rozhodnutí ve vztahu k řidičům. Pokuta činí 824 990 000 eur. Zpravodajství o případu popisuje spor jako zaměřený na automatizované systémy používané k pozastavení nebo deaktivaci řidičských účtů a zprávy naznačují, že pokuta se řadí mezi nejvyšší kdy udělené podle GDPR.

Podle zpravodajství Uber tato zjištění zpochybnil s tím, že jeho procesy deaktivace jsou v souladu se zákonem. Postoj společnosti a případné odvolání stojí za pozornost, protože podrobnosti rozhodnutí mohou být dále přezkoumány. Pro úplnější popis samotného rozhodnutí viz stávající zpráva vpn.social, Nizozemský DPA udělil Uberu pokutu 825 milionů eur za porušení GDPR vůči řidičům.

Co znamená „výhradně automatizované rozhodnutí" jednoduchým jazykem

GDPR (v článku 22) dává lidem právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud má takové rozhodnutí právní nebo obdobně významné účinky. Jednoduše řečeno: pokud software učiní rozhodnutí, které vážně ovlivní váš život nebo obživu, a žádný člověk jej skutečně nepřezkoumá, je to podle práva EU problém, pokud nejsou splněny specifické podmínky.

Tři myšlenky to pomohou konkrétně objasnit:

  • Výhradně automatizované: Žádné skutečné lidské zapojení. Osoba, která pouze bezmyšlenkovitě schválí výstup algoritmu bez schopnosti nebo pravomoci jej změnit, se nemusí počítat jako smysluplný dohled.
  • Významný účinek: Výsledek má váhu. Ztráta přístupu k účtu, který poskytuje váš příjem, je jasným příkladem dopadu, o který se regulátoři zajímají.
  • Záruky: Tam, kde jsou automatizovaná rozhodnutí povolena, lidé obecně potřebují způsoby, jak dosáhnout lidského zásahu, vyjádřit svůj názor a napadnout výsledek.

Případ ukazuje, že regulátoři jsou ochotni tato omezení vymáhat vůči velké platformě a připojit k nim velmi vysokou pokutu.

Koho se to týká kromě řidičů Uberu

Rozhodnutí se týká řidičů Uberu, ale princip sahá mnohem dále. Automatizované systémy již ovlivňují rozhodnutí o:

  • Pracovnících v gig ekonomice a na platformách, včetně pozastavení účtů a odměňování.
  • Uchazečích o zaměstnání prověřovaných automatizovanými nástroji.
  • Zákaznících čelících automatizovaným označením podvodů, uzavření účtů nebo výsledkům souvisejícím s úvěrem.
  • Uživatelích jakékoli služby, kde algoritmus může omezit přístup k účtu.

Zdrojový materiál neuvádí, jak bude rozhodnutí aplikováno na jiné společnosti, takže by bylo chybou přeceňovat jeho dosah. Přesto má nyní každá organizace, která se v EU spoléhá na automatizované rozhodování, významný důvod k přezkoumání, zda existuje skutečný lidský dohled a zda dotčení lidé mohou napadnout výsledky.

Co VPN dělá a co nedělá proti algoritmickému profilování

VPN šifruje váš provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami. To je užitečné pro soukromí na veřejných sítích a pro omezení některého sledování na základě polohy.

Nezastaví však algoritmické profilování ze strany služby, do které jste přihlášeni. Pokud jezdíte pro platformu, nakupujete s účtem nebo se ucházíte o práci prostřednictvím portálu, společnost již vlastní údaje, které jste jí poskytli, a údaje generované vaší aktivitou. Automatizovaný systém využívající tyto údaje k rozhodování o vás není ovlivněn tím, zda vaše připojení probíhá přes VPN.

Stručně řečeno, VPN je nástroj pro síťové soukromí. Ochrana před netransparentními automatizovanými rozhodnutími pochází z právních nároků a regulátorů, což je přesně to, co tento případ ilustruje.

Co to znamená pro vás

Pokud žijete v EU nebo jednáte se společnostmi regulovanými v EU, vaše práva podle GDPR jsou praktickým nástrojem:

  • Ptejte se. Můžete požádat o informace o osobních údajích, které o vás společnost uchovává, a o tom, jak jsou využívány při rozhodování.
  • Požádejte o lidské přezkoumání. Pokud vás automatizované rozhodnutí významně ovlivňuje, zeptejte se, zda jej přezkoumal člověk, a pokud ne, požádejte o to.
  • Uchovávejte záznamy. Ukládejte oznámení, e-maily a snímky obrazovky pozastavení nebo odmítnutí.
  • Vězte, kam se obrátit se stížností. Úřady pro ochranu osobních údajů přijímají stížnosti, což je způsob, jak mohou případy jako tento začít.

Mimo EU se ochrana liší, ale případ ukazuje směr, kterým se regulátoři ubírají.

Klíčové poznatky

Pokuta Uberu za automatizovaná rozhodnutí podle GDPR ukazuje, že omezení algoritmického rozhodování jsou vymáhána, nejen sepsána. Pochopte svá práva týkající se automatizovaných rozhodnutí, využijte je, když systém ovlivňuje váš příjem nebo přístup ke službám, a berte VPN jako jednu vrstvu síťového soukromí, nikoli jako řešení profilování. Pro úplné podrobnosti rozhodnutí si přečtěte naši stávající zprávu o pokutě nizozemského DPA pro Uber.