- elokuuta 2026 Alankomaiden tietosuojaviranomainen (Autoriteit Persoonsgegevens, eli AP) määräsi Uberille 824 990 000 euron sakon, mikä tekee siitä toiseksi suurimman koskaan annetun GDPR-sakon. Tapaus keskittyy kapeaan mutta merkittävään kysymykseen: voiko yritys antaa ohjelmiston päättää ilman ihmisen osallistumista, milloin jonkun toimeentulo katkaistaan? Uberin kuljettajille, joiden tilit automaattiset järjestelmät poistivat käytöstä, alankomaalaisten sääntelyviranomaisten vastaus on ehdoton ei. Tämä GDPR:n automaattista päätöksentekoa koskeva sakko on merkittävä testi sille, kuinka pitkälle yritykset voivat nojautua algoritmeihin ihmisten hallinnoinnissa.
Mitä Alankomaiden tietosuojaviranomainen katsoi Uberin tehneen väärin
AP:n tutkimus päätteli, että Uber poisti kuljettajien tilit käytöstä täysin automatisoitujen prosessien kautta, mikä tarkoittaa, että päätökset, joilla oli vakavia seurauksia (tulonmenetys, pääsyn menetys alustalle), tehtiin ilman merkityksellistä ihmisen suorittamaa tarkistusta. Yleisen tietosuoja-asetuksen mukaan tällainen automaattinen päätöksenteko on sallittua vain tietyissä, tiukoissa olosuhteissa. AP katsoi, että Uberin käytännöt eivät täyttäneet näitä edellytyksiä, ja sakon suuruus heijastaa sekä Uberin Euroopan toimintojen laajuutta että rikkomuksen vakavuutta. Kaksi aiempaa raporttia tästä aiheesta käsittelevät itse sakkoa ja taustalla olevia käytäntöjä yksityiskohtaisemmin; lukijat, jotka haluavat täydellisen erittelyn sakosta ja sen laskentatavasta, voivat tutustua Alankomaiden sääntelyviranomainen määrää Uberille 966 miljoonan dollarin GDPR-sakon -raportointiin sekä rinnakkaisraporttiin Alankomaiden tietosuojaviranomainen sakottaa Uberia 825 miljoonalla eurolla kuljettajien GDPR-rikkomuksesta. Tämä kirjoitus keskittyy sen sijaan tapauksen ytimessä olevaan tietosuojaoikeuteen: oikeudelliseen suojaan sitä vastaan, että kone yksinään arvioi ihmistä.
Kuinka GDPR:n 22 artikla suojaa täysin automaattisilta päätöksiltä
AP:n päätöksen oikeudellinen perusta on GDPR:n 22 artikla, joka antaa yksilöille oikeuden olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, jos päätöksellä on oikeudellisia vaikutuksia tai se vaikuttaa heihin vastaavalla tavalla merkittävästi. Alustan käyttöoikeuden menettäminen, kun alusta on jonkun ensisijainen tulonlähde, täyttää selvästi tämän edellytyksen. 22 artikla ei kiellä automaatiota kokonaan. Yritykset voivat käyttää automaattisia järjestelmiä, jos ne saavat nimenomaisen suostumuksen, jos automaatio on välttämätöntä sopimuksen kannalta tai jos se on laissa sallittua, ja silloinkin henkilöillä on oikeus saada ihmisen väliintuloa, ilmaista näkökantansa ja riitauttaa päätös. Keskeinen vaatimus on, että ihmisellä, jolla on toimivalta muuttaa päätöstä, on oltava mahdollisuus tarkistaa tapaus. Leimasinmainen tarkistus, jossa henkilö vain vahvistaa sen, minkä algoritmi on päättänyt, ei täytä tätä vaatimusta. Euroopan sääntelyviranomaiset ovat yhä enemmän kiinnittäneet huomiota tähän eroon aidon ihmisen suorittaman valvonnan ja kosmeettisen ihmisen osallistumisen välillä.
Miksi automaattinen profilointi on merkityksellistä keikkatyön ulkopuolella
Uberin tapaus koskee kuljettajia, mutta sama oikeudellinen periaate koskettaa paljon laajemmin jokapäiväistä elämää kuin vain kyytipalveluita. Automaattiset pisteytys- ja päätöksentekojärjestelmät vaikuttavat nykyään luottopäätöksiin, vakuutushinnoitteluun, rekrytointiseuloihin, petosmerkintöihin pankkitileillä ja sisällön moderointiin suurilla alustoilla. Mikä tahansa järjestelmä, joka profiloI henkilön ja laukaisee merkittävän seurauksen ilman, että ihminen merkityksellisesti tarkistaa tuloksen, riskaa joutua samaan 22 artiklan ongelmaan, jonka AP tunnisti. Sakko viestittää EU:ssa toimiville yrityksille, että tehokkuuden vuoksi rakennetut automaattiset putket tarvitsevat silti oikean ihmisen tarkistuspisteen, kun panokset yksilöille ovat korkeat. Se antaa myös tavallisille käyttäjille selkeämmän käsityksen siitä, mitä etsiä: läpinäkymättömät, selittämättömät tilin jäädytykset tai hylkäykset, joihin ei liity mahdollisuutta päästä ihmisen arvioitavaksi, ovat varoitusmerkki EU:n tietosuojalain näkökulmasta.
Mitä tämä tarkoittaa sinulle
Jos käytät EU:ssa sijaitsevia tai toimivia alustoja, olipa kyse työstä, lainoista, vakuutuksista tai mistä tahansa muusta, sinulla on yleensä oikeus kysyä, onko sinuun vaikuttavan päätöksen tehnyt ihminen vai kone. Voit pyytää selitystä, vaatia ihmisen suorittamaa tarkistusta ja haastaa päätöksen. Yritysten pitäisi rakentaa nämä vaihtoehdot prosesseihinsa, ei kohdella niitä valinnaisina lisäominaisuuksina. Uberin sakko korostaa, että sääntelyviranomaiset ovat valmiita määräämään ankaria taloudellisia seuraamuksia, eivät vain varoituksia, kun yritykset ohittavat tämän vaiheen. Tämä antaa todellista painoarvoa tietosuojaviranomaisille tehdyille valituksille, kun alusta jättää huomiotta tai viivyttää ihmisen suorittamaa tarkistusta koskevaa pyyntöä.
Keskeiset huomiot
Jos automaattinen päätös on vaikuttanut sinuun millä tahansa alustalla, pyydä kirjallisesti täydellinen selitys ja vaadi nimenomaisesti ihmisen suorittamaa tarkistusta, koska tämä on GDPR:n 22 artiklan mukainen oikeus, ei kohteliaisuus. Säilytä tallenteet kaikista käytöstä poisto-, hylkäys- tai epäämisilmoituksista, mukaan lukien aikaleimat ja annetut perustelut, koska näillä yksityiskohdilla on merkitystä, jos teet myöhemmin valituksen tietosuojaviranomaiselle. Jos yritys kieltäytyy tarjoamasta ihmisen suorittamaa tarkistusta tai selkeää muutoksenhakupolkua, voit tehdä valituksen suoraan kansalliselle tietosuojaviranomaisellesi. Uberin 825 miljoonan euron sakko osoittaa, että tällä GDPR:n automaattista päätöksentekoa koskevalla sakkorakenteella on todellista hampaat, ja se on muistutus siitä, että ihmisillä, ei vain alustoilla, on merkittävää valtaa puolustautua, kun algoritmit tekevät lopullisen päätöksen.
