Nizozemski Regulator Nameće Uberu Rekordnu Kaznu

Dana 21. kolovoza 2026., nizozemsko tijelo za zaštitu podataka (Autoriteit Persoonsgegevens) objavilo je da kažnjava Uber Technologies Inc. sa 825 milijuna eura, otprilike 966 milijuna dolara, zbog kršenja europske Opće uredbe o zaštiti podataka. Uberova GDPR kazna usredotočena je na korištenje automatiziranih sustava za suspenziju i deaktivaciju vozačkih računa bez pružanja tih vozača odgovarajuće obavijesti ili smislenog načina za osporavanje odluke.

Ta kazna spada među najveće mjere provedbe GDPR-a ikad izrečene te se dodaje rastućem popisu kazni koje je Uber dobio od istog regulatora. Godine 2024. nizozemski DPA kaznio je Uber sa 290 milijuna eura zbog nepropisnog prijenosa podataka u Sjedinjene Države, utvrdivši da tvrtka nije ispunila stroge zahtjeve GDPR-a za premještanje osobnih podataka izvan Europskog gospodarskog prostora. Ova najnovija, znatno veća kazna sugerira da nizozemski regulatori vide obrazac, a ne izolirani nedostatak usklađenosti.

Zašto je Automatizirano Odlučivanje Pod Povećanim Nadzorom

GDPR pruža pojedincima posebne zaštite kada tvrtke koriste automatizirane sustave za donošenje odluka koje na njih značajno utječu, uključujući pravo na dobivanje objašnjenja i pravo na zahtjev za ljudsku reviziju. Deaktivacija vozačkog računa, kojom se prekida njegov prihod, bez transparentne obavijesti ili procesa žalbe, upravo je vrsta automatizirane odluke koju je uredba trebala ograničiti.

Za tvrtku poput Ubera, čiji poslovni model uvelike ovisi o algoritamskom upravljanju radnom snagom vozača, to stvara strukturnu napetost. Automatizirani sustavi učinkoviti su u označavanju prijevara, kršenja sigurnosnih propisa ili kršenja politika u velikom opsegu, ali GDPR zahtijeva da ta učinkovitost ne dolazi nauštrb prava osobe da razumije i ospori odluke donesene o njoj. Kada regulatori utvrde da su mehanizmi obavijesti i žalbe bili neadekvatni ili nepostojeći, rezultirajuće kazne mogu biti ozbiljne, upravo zato što kršenje zadire u temeljnu zaštitu, a ne u tehnički propust u papirologiji.

Dio Šireg Obrasca Odgovornosti za Podatke

Ova kazna ne postoji izolirano. Regulatori i sudovi u različitim sektorima sve su spremniji izricati znatne kazne kada tvrtke ne uspiju zaštititi način na koji se osobni podaci prikupljaju, obrađuju ili koriste za donošenje važnih odluka. U obrazovnom sektoru, na primjer, nagodba PowerSchoola u iznosu od 17,25 milijuna dolara zbog praćenja učenika putem Naviancea pokazala je kako tiho prikupljeni podaci, u tom slučaju aktivnost učenika, mogu pokrenuti veliku pravnu izloženost kada jednom izađu na vidjelo. Neuspjesi u zaštiti podataka nisu ograničeni samo na namjernu zlouporabu; incidenti poput podataka korisnika Iliad Italije izloženih prodaji na dark webu pokazuju kako osobni podaci mogu biti izloženi kroz proboje, a ne kroz korporativnu politiku, ali tvrtke i dalje snose regulatorne i reputacijske posljedice.

Gledano zajedno, ovi slučajevi ukazuju na dosljednu temu: organizacije koje tretiraju osobne podatke ili automatizirane odluke izgrađene na tim podacima kao pitanje usklađenosti niskog prioriteta sve se češće nalaze na pogrešnoj strani kazni od osam i devet znamenki.

Što To Znači Za Vas

Ako vozite za Uber ili sličnu platformu, ovaj slučaj podsjetnik je da imate prava prema GDPR-u (ako ste u EU) u vezi s odlukama o vašem računu koje donose automatizirani sustavi. Općenito imate pravo znati zašto je automatizirana odluka donesena i zatražiti da je pregleda čovjek, a ne samo algoritam.

Za obične korisnike aplikacija za prijevoz i drugih platformi koje se uvelike oslanjaju na upravljanje računima temeljeno na podacima, ova kazna također naglašava koliko vašeg odnosa s tim tvrtkama prolazi kroz automatizirane sustave koje nikada izravno ne vidite. Vrijedno je povremeno pregledati koja ste dopuštenja i pristup podacima dali aplikacijskim uslugama te razumjeti da je velika kazna poput ove znak da regulatori aktivno prate kako se ti sustavi koriste, a ne dokaz da su temeljne prakse već promijenjene.

Praktični Zaključci

  • Ako ste radnik u ekonomiji honorarnih poslova u EU, znajte da vam GDPR daje pravo na objašnjenje i ljudsku reviziju kada automatizirani sustav donese značajnu odluku o vašem računu ili prihodu.
  • Čuvajte zapise o svakoj suspenziji računa, obavijesti o deaktivaciji ili korespondenciji o žalbi koju primite od platforme; ta dokumentacija je važna ako ikada trebate osporiti odluku.
  • Pregledajte postavke privatnosti i dopuštenja za podatke koje ste dali aplikacijama za honorarne poslove, dostavu ili prijevoz te opozovite pristup koji vam više nije potreban.
  • Pratite regulatorna ažuriranja o ovom slučaju jer kazne ove veličine često pokreću žalbe i mogu potrajati godinama da se u potpunosti riješe, što može utjecati na način na koji platforme posluju u budućnosti.

Uberova GDPR kazna značajan je pokazatelj u stalnim naporima Europe da velike tehnološke platforme pozove na odgovornost za to kako automatizirani sustavi utječu na egzistenciju stvarnih ljudi. Hoće li odmah promijeniti Uberove prakse, ostaje za vidjeti, ali dodaje stvarnu financijsku težinu argumentu da se prava na zaštitu podataka odnose jednako na algoritamske odluke kao i na tradicionalno rukovanje podacima.