Dana 21. kolovoza 2026. nizozemsko tijelo za zaštitu podataka (nizozemski DPA) objavilo je da je Uberu izreklo kaznu od 824.990.000 eura zbog kršenja zabrane EU Opće uredbe o zaštiti podataka o određenim ...

Dana 21. kolovoza 2026. nizozemsko tijelo za zaštitu podataka (nizozemski DPA) objavilo je da je Uberu izreklo kaznu od 824.990.000 eura zbog kršenja zabrane EU Opće uredbe o zaštiti podataka o određenim isključivo automatiziranim odlukama u vezi s vozačima. Uber GDPR kazna za automatizirane odluke značajan je trenutak za svakoga čiji osobni podaci napajaju sustave koji o njima donose posljedične odluke bez uključenog čovjeka.

Ovaj post objašnjava što je regulator objavio, što "isključivo automatizirane odluke" znače jednostavnim jezikom, koga bi još moglo zahvatiti i gdje VPN ima ulogu (a gdje je nema).

Zbog čega je nizozemski DPA kaznio Uber

Prema objavi, nizozemski DPA kaznio je Uber zbog kršenja GDPR-ovog ograničenja isključivo automatiziranih odluka u vezi s vozačima. Kazna ukupno iznosi 824.990.000 eura. Izvještavanje o slučaju opisuje spor kao usredotočen na automatizirane sustave koji se koriste za suspenziju ili deaktivaciju vozačkih računa, a izvješća sugeriraju da se kazna svrstava među najveće ikad izrečene prema GDPR-u.

Uber je osporio nalaze, prema izvještavanju, tvrdeći da su njegovi postupci deaktivacije u skladu sa zakonom. Stav tvrtke i eventualna žalba vrijedni su pažnje jer bi se pojedinosti odluke mogle dodatno preispitivati. Za iscrpniji prikaz same presude pogledajte postojeće izvješće vpn.social, Dutch DPA Fines Uber €825M Over Driver GDPR Breach.

Što "isključivo automatizirane odluke" znače jednostavnim jezikom

GDPR (u članku 22.) daje ljudima pravo da ne budu podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi kada ta odluka ima pravne ili slično značajne učinke na njih. Jednostavno rečeno: ako softver donosi odluku koja ozbiljno utječe na vaš život ili izvor prihoda, a nijedan čovjek je smisleno ne preispituje, to je problem prema pravu EU-a, osim ako su ispunjeni posebni uvjeti.

Tri ideje pomažu to konkretizirati:

• Isključivo automatizirano: Nema stvarnog ljudskog sudjelovanja. Osoba koja samo automatski potvrđuje izlaz algoritma bez mogućnosti ili ovlasti da ga promijeni možda se ne računa kao smisleni nadzor.
• Značajan učinak: Ishod je važan. Gubitak pristupa računu koji osigurava vaš prihod jasan je primjer vrste utjecaja koji je regulatorima bitan.
• Zaštitne mjere: Tamo gdje su automatizirane odluke dopuštene, ljudi općenito trebaju načine da dobiju ljudsku intervenciju, izraze svoje mišljenje i ospore ishod.

Slučaj pokazuje da su regulatori spremni provoditi ta ograničenja protiv velike platforme i uz njih vezati vrlo veliku kaznu.

Koga to osim Uberovih vozača zahvaća

Presuda se tiče Uberovih vozača, ali načelo seže mnogo dalje. Automatizirani sustavi već utječu na odluke o:

• Radnicima na platformama i u gig ekonomiji, uključujući suspenzije računa i plaću.
• Kandidatima za posao koje pregledavaju automatizirani alati.
• Kupcima suočenima s automatiziranim oznakama prijevare, zatvaranjem računa ili ishodima povezanima s kreditom.
• Korisnicima bilo koje usluge u kojoj algoritam može ograničiti pristup računu.

Izvorni materijal ne navodi kako će se odluka primjenjivati na druge tvrtke, pa bi bilo pogrešno preuveličavati njezin doseg. Ipak, svaka organizacija koja se u EU-u oslanja na automatizirano donošenje odluka sada ima istaknut razlog da preispita postoji li stvarni ljudski nadzor i mogu li pogođeni ljudi osporiti ishode.

Što VPN radi, a što ne radi protiv algoritamskog profiliranja

VPN šifrira vaš promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To je korisno za privatnost na javnim mrežama i za ograničavanje dijela praćenja na temelju lokacije.

Međutim, ne zaustavlja algoritamsko profiliranje od strane usluge u koju ste prijavljeni. Ako vozite za platformu, kupujete s računom ili se prijavljujete za posao putem portala, tvrtka već ima podatke koje ste joj dali i podatke nastale vašom aktivnošću. Automatizirani sustav koji te podatke koristi za donošenje odluka o vama nije pod utjecajem toga ide li vaša veza preko VPN-a.

Ukratko, VPN je alat za mrežnu privatnost. Zaštita od neprozirnih automatiziranih odluka dolazi iz zakonskih prava i regulatora, što upravo ovaj slučaj ilustrira.

Što to znači za vas

Ako živite u EU-u ili poslujete s tvrtkama uređenima propisima EU-a, vaša GDPR prava praktičan su alat:

• Postavljajte pitanja. Možete zatražiti informacije o osobnim podacima koje tvrtka ima o vama i o tome kako se koriste u odlukama.
• Zatražite ljudski pregled. Ako automatizirana odluka značajno utječe na vas, pitajte je li je pregledala osoba i zatražite to ako nije.
• Vodite evidenciju. Sačuvajte obavijesti, e-poruke i snimke zaslona suspenzija ili odbijanja.
• Znajte gdje se žaliti. Tijela za zaštitu podataka primaju pritužbe, a upravo tako mogu započeti slučajevi poput ovoga.

Izvan EU-a zaštita se razlikuje, ali slučaj pokazuje smjer u kojem regulatori idu.

Ključne poante

Uber GDPR kazna za automatizirane odluke pokazuje da se ograničenja algoritamskog donošenja odluka provode, a ne samo zapisuju. Razumite svoja prava u vezi s automatiziranim odlukama, koristite ih kada sustav utječe na vaš prihod ili pristup uslugama i tretirajte VPN kao jedan sloj mrežne privatnosti, a ne kao rješenje za profiliranje. Za sve pojedinosti presude pročitajte naše postojeće izvješće o Dutch DPA's Uber fine.

FAQ (translate each question and answer): Q1: Koliko je nizozemski DPA kaznio Uber? A1: Nizozemski DPA kaznio je Uber s 824.990.000 eura zbog kršenja GDPR-ove zabrane određenih isključivo automatiziranih odluka u vezi s vozačima. Q2: Koje je GDPR pravilo Uber navodno prekršio? A2: Uber je kažnjen zbog kršenja GDPR-ovog ograničenja isključivo automatiziranih odluka u vezi s vozačima, usredotočenog na automatizirane sustave koji se koriste za suspenziju ili deaktivaciju vozačkih računa. Q3: Je li Uber odgovorio na kaznu? A3: Da, Uber je osporio nalaze, tvrdeći da su njegovi postupci deaktivacije u skladu sa zakonom. Q4: Što znači 'isključivo automatizirane odluke' prema GDPR-u? A4: Prema članku 22., ljudi imaju pravo da ne budu podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi kada ona ima pravne ili slično značajne učinke na njih. Q5: Koga bi osim Uberovih vozača mogla zahvatiti ova presuda? A5: Načelo seže do radnika na platformama i u gig ekonomiji, kandidata za posao koje pregledavaju automatizirani alati te kupaca suočenih s automatiziranim oznakama prijevare, zatvaranjem računa ili ishodima povezanima s kreditom. ---END---