1. elokuuta 2026 Alankomaiden tietosuojaviranomainen (Hollannin DPA) ilmoitti määränneensä Uberille 824 990 000 euron sakon EU:n yleisen tietosuoja-asetuksen kiellon rikkomisesta, joka koskee tiettyjä yksinomaan automatisoituja päätöksiä kuljettajiin liittyen. Uberin GDPR-automaattipäätösten sakko on merkittävä hetki kaikille, joiden henkilötietoja syötetään järjestelmiin, jotka tekevät heistä merkittäviä valintoja ilman, että ihminen on mukana prosessissa.

Tässä artikkelissa selitetään, mitä viranomainen ilmoitti, mitä "yksinomaan automatisoidut päätökset" tarkoittaa selkokielellä, keihin muihin se voi vaikuttaa ja mikä on VPN:n rooli (ja mikä ei).

Mistä Hollannin DPA määräsi Uberille sakon

Ilmoituksen mukaan Hollannin DPA määräsi Uberille seuraamuksen GDPR:n rajoituksen rikkomisesta, joka koskee yksinomaan automatisoituja päätöksiä kuljettajien osalta. Sakko on yhteensä 824 990 000 euroa. Tapauksen uutisoinnissa riita kuvaillaan keskittyvän automatisoituihin järjestelmiin, joita käytetään kuljettajatilejä keskeyttämään tai poistamaan käytöstä, ja raporttien mukaan seuraamus on yksi suurimmista koskaan GDPR:n nojalla määrätyistä.

Uber on uutisoinnin mukaan kiistänyt havainnot ja sanonut, että sen käytöstäpoistoprosessit ovat lainmukaisia. Yhtiön kanta ja mahdollinen valitus kannattaa pitää silmällä, sillä päätöksen yksityiskohtia saatetaan testata edelleen. Kattavamman selvityksen itse päätöksestä löydät aiemmasta vpn.social-raportista, Dutch DPA Fines Uber €825M Over Driver GDPR Breach.

Mitä "yksinomaan automatisoidut päätökset" tarkoittaa selkokielellä

GDPR (22 artikla) antaa ihmisille oikeuden olla joutumatta päätöksen kohteeksi, joka perustuu yksinomaan automatisoituun käsittelyyn, kun päätöksellä on heihin oikeudellisia tai vastaavia merkittäviä vaikutuksia. Yksinkertaisesti sanottuna: jos ohjelmisto tekee ratkaisun, joka vaikuttaa vakavasti elämääsi tai toimeentuloosi, eikä kukaan ihminen arvioi sitä merkityksellisesti, se on EU-lainsäädännön mukaan ongelma, elleivät tietyt ehdot täyty.

Kolme ajatusta auttavat tekemään tästä konkreettista:

  • Yksinomaan automatisoitu: Ei todellista ihmisen osallistumista. Henkilö, joka ainoastaan kumileimaa algoritmin tuotoksen ilman kykyä tai valtuutta muuttaa sitä, ei välttämättä lasketa merkitykselliseksi valvonnaksi.
  • Merkittävä vaikutus: Lopputuloksella on väliä. Pääsyn menettäminen tiliin, joka tarjoaa toimeentulosi, on selkeä esimerkki vaikutuksesta, josta viranomaiset välittävät.
  • Suojatoimet: Kun automatisoidut päätökset ovat sallittuja, ihmisillä on yleensä oltava keinoja saada ihmisen väliintulo, ilmaista näkemyksensä ja riitauttaa lopputulos.

Tapaus osoittaa, että viranomaiset ovat valmiita valvomaan näitä rajoja suurta alustaa vastaan ja liittämään niihin erittäin suuren seuraamuksen.

Keihin tämä vaikuttaa Uber-kuljettajien lisäksi

Päätös koskee Uber-kuljettajia, mutta periaate ulottuu paljon pidemmälle. Automatisoidut järjestelmät vaikuttavat jo päätöksiin, jotka koskevat:

  • Keikkatyöntekijöitä ja alustatyöntekijöitä, mukaan lukien tilien keskeytykset ja palkka.
  • Työnhakijoita, joita seulotaan automatisoiduilla työkaluilla.
  • Asiakkaita, jotka kohtaavat automatisoituja petosmerkintöjä, tilien sulkemisia tai luottoon liittyviä lopputuloksia.
  • Minkä tahansa palvelun käyttäjiä, joissa algoritmi voi rajoittaa pääsyä tiliin.

Lähdemateriaalissa ei sanota, miten päätöstä sovelletaan muihin yrityksiin, joten sen ulottuvuuden liioitteleminen olisi virhe. Silti jokaisella organisaatiolla, joka nojautuu automatisoituun päätöksentekoon EU:ssa, on nyt näkyvä syy tarkistaa, onko todellista ihmisen valvontaa olemassa ja voivatko asianomaiset henkilöt haastaa lopputulokset.

Mitä VPN tekee ja mitä se ei tee algoritmista profilointia vastaan

VPN salaa liikenteesi laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi sivustoilta, joilla käyt. Tästä on hyötyä yksityisyydelle julkisissa verkoissa ja joidenkin sijaintiin perustuvien seurantojen rajoittamisessa.

Se ei kuitenkaan estä palvelun tekemää algoritmista profilointia, johon olet kirjautuneena. Jos ajat alustalle, asioit tilillä tai haet työtä portaalin kautta, yrityksellä on jo hallussaan antamasi tiedot ja toimintasi tuottamat tiedot. Automatisoitu järjestelmä, joka käyttää näitä tietoja sinua koskeviin päätöksiin, ei ole riippuvainen siitä, kulkevatko yhteytesi VPN:n kautta.

Lyhyesti: VPN on työkalu verk kotietosuojaan. Suojaus läpinäkymättömiä automatisoituja päätöksiä vastaan tulee laillisista oikeuksista ja viranomaisista, mitä juuri tämä tapaus havainnollistaa.

Mitä tämä tarkoittaa sinulle

Jos asut EU:ssa tai asioit EU-säänneltyjen yritysten kanssa, GDPR-oikeutesi ovat käytännöllinen työkalu:

  • Esitä kysymyksiä. Voit pyytää tietoja henkilötiedoista, joita yrityksellä on sinusta, ja siitä, miten niitä käytetään päätöksissä.
  • Pyydä ihmisen tekemää tarkistusta. Jos automatisoitu päätös vaikuttaa sinuun merkittävästi, kysy, tarkistiko sen ihminen, ja pyydä sitä, jos ei.
  • Säilytä tallenteet. Tallenna ilmoitukset, sähköpostit ja kuvakaappaukset keskeytyksistä tai hylkäyksistä.
  • Tiedä, mihin valittaa. Tietosuojaviranomaiset ottavat vastaan valituksia, ja juuri näin tämänkaltaiset tapaukset voivat saada alkunsa.

EU:n ulkopuolella suojatoimet ovat erilaisia, mutta tapaus osoittaa, mihin suuntaan viranomaiset ovat menossa.

Keskeiset huomiot

Uberin GDPR-automaattipäätösten sakko osoittaa, että algoritmisen päätöksenteon rajoja valvotaan, ei vain kirjata paperille. Ymmärrä oikeutesi automatisoituihin päätöksiin, käytä niitä, kun järjestelmä vaikuttaa toimeentuloosi tai pääsyysi palveluihin, ja pidä VPN:ää yhtenä verk kotietosuojan kerroksena sen sijaan, että se korjaisi profiloinnin. Päätöksen täydelliset yksityiskohdat löydät aiemmasta raportistamme Hollannin DPA:n Uber-sakosta.