Den 21. august 2026 meddelte den hollandske databeskyttelsesmyndighed (den hollandske DPA), at den havde idømt Uber en bøde på €824.990.000 for at overtræde EU's generelle databeskyttelsesforordnings forbud mod visse udelukkende automatiserede beslutninger vedrørende chauffører. Ubers GDPR-bøde for automatiske beslutninger er et bemærkelsesværdigt øjeblik for alle, hvis personoplysninger fodrer systemer, der træffer konsekvensrige valg om dem uden et menneske involveret.

Dette indlæg forklarer, hvad myndigheden meddelte, hvad "udelukkende automatiserede beslutninger" betyder i almindeligt sprog, hvem andre der kunne blive berørt, og hvor en VPN passer ind (og hvor den ikke gør).

Hvad den hollandske DPA idømte Uber bøde for

Ifølge meddelelsen straffede den hollandske DPA Uber for at overtræde GDPR's begrænsning af udelukkende automatiserede beslutninger, hvad angår chauffører. Bøden beløber sig til €824.990.000. Dækningen af sagen beskriver tvisten som centreret om automatiserede systemer, der bruges til at suspendere eller deaktivere chaufførkonti, og rapporter antyder, at straffen er blandt de største nogensinde udstedt under GDPR.

Uber har ifølge rapporter bestridt konklusionerne og siger, at deres deaktiveringsprocesser overholder loven. Selskabets holdning og enhver appel er værd at følge, da detaljerne i afgørelsen kan blive prøvet yderligere. For en mere fyldestgørende redegørelse for selve afgørelsen, se den eksisterende vpn.social-rapport, Hollandsk DPA idømmer Uber €825M for chaufførers GDPR-overtrædelse.

Hvad "udelukkende automatiserede beslutninger" betyder i almindeligt sprog

GDPR (i artikel 22) giver folk en ret til ikke at være underlagt en beslutning, der udelukkende er baseret på automatiseret behandling, når denne beslutning har retslige eller tilsvarende betydelige virkninger for dem. Sagt enkelt: hvis software træffer en afgørelse, der alvorligt påvirker dit liv eller din levebrød, og ingen person meningsfuldt gennemgår den, er det et problem efter EU-retten, medmindre særlige betingelser er opfyldt.

Tre ideer hjælper med at gøre dette konkret:

  • Udelukkende automatiseret: Ingen reel menneskelig involvering. En person, der blot stempletrer en algoritmes output uden evne eller bemyndigelse til at ændre det, tæller måske ikke som meningsfuld overvågning.
  • Betydelig virkning: Resultatet betyder noget. At miste adgangen til en konto, der giver din indkomst, er et klart eksempel på den type indvirkning, som myndigheder bekymrer sig om.
  • Sikkerhedsforanstaltninger: Hvor automatiserede beslutninger er tilladte, har folk generelt brug for måder at få menneskelig indgriben, udtrykke deres synspunkt og bestride resultatet.

Sagen viser, at myndigheder er villige til at håndhæve disse grænser over for en stor platform og til at knytte en meget stor sanktion til dem.

Hvem er berørt ud over Uber-chauffører

Afgørelsen vedrører Uber-chauffører, men princippet rækker meget længere. Automatiserede systemer påvirker allerede beslutninger om:

  • Gig- og platformarbejdere, herunder kontosuspensioner og løn.
  • Jobansøgere screenet af automatiserede værktøjer.
  • Kunder, der står over for automatiserede svindelflag, kontolukninger eller kreditrelaterede resultater.
  • Brugere af enhver tjeneste, hvor en algoritme kan begrænse adgangen til en konto.

Kildematerialet siger ikke, hvordan afgørelsen vil blive anvendt på andre virksomheder, så det ville være en fejl at overdrive dens rækkevidde. Ikke desto mindre har enhver organisation, der er afhængig af automatiseret beslutningstagning i EU, nu en højprofileret grund til at gennemgå, om der findes reel menneskelig overvågning, og om berørte personer kan udfordre resultater.

Hvad en VPN gør og ikke gør mod algoritmisk profilering

En VPN krypterer din trafik mellem din enhed og VPN-serveren og skjuler din IP-adresse for de websteder, du besøger. Det er nyttigt for privatliv på offentlige netværk og for at begrænse noget lokationsbaseret sporing.

Det stopper dog ikke algoritmisk profilering fra en tjeneste, du er logget ind på. Hvis du kører for en platform, handler med en konto eller ansøger om et job gennem en portal, har virksomheden allerede de data, du gav den, og de data, din aktivitet genererer. Et automatiseret system, der bruger disse data til at træffe beslutninger om dig, er upåvirket af, hvorvidt din forbindelse kører gennem en VPN.

Kort sagt, en VPN er et værktøj til netværksprivatliv. Beskyttelsen mod uigennemsigtige automatiserede beslutninger kommer fra juridiske rettigheder og myndigheder, hvilket netop er, hvad denne sag illustrerer.

Hvad dette betyder for dig

Hvis du bor i EU eller har med EU-regulerede virksomheder at gøre, er dine GDPR-rettigheder et praktisk værktøj:

  • Stil spørgsmål. Du kan anmode om information om de personoplysninger, en virksomhed har om dig, og hvordan de bruges i beslutninger.
  • Anmod om menneskelig gennemgang. Hvis en automatiseret beslutning påvirker dig betydeligt, spørg om en person gennemgik den, og anmod om en, hvis ikke.
  • Gem dokumentation. Gem meddelelser, e-mails og skærmbilleder af suspensioner eller afvisninger.
  • Ved, hvor du klager. Databeskyttelsesmyndigheder modtager klager, og det er sådan sager som denne kan begynde.

Uden for EU er beskyttelsen anderledes, men sagen viser den retning, myndighederne tager.

Vigtige pointer

Ubers GDPR-bøde for automatiske beslutninger viser, at grænser for algoritmisk beslutningstagning håndhæves, ikke bare nedskrives. Forstå dine rettigheder vedrørende automatiserede beslutninger, brug dem, når et system påvirker din indkomst eller adgang til tjenester, og betragt en VPN som et lag af netværksprivatliv snarere end en løsning på profilering. For de fulde detaljer i afgørelsen, læs vores eksisterende rapport om den hollandske DPAs Uber-bøde.