Dana 21. kolovoza 2026. nizozemsko tijelo za zaštitu podataka (Autoriteit Persoonsgegevens, ili AP) izreklo je Uberu kaznu od 824.990.000 eura, što je čini drugom najvećom kaznom ikada izrečenom prema GDPR-u. Predmet se usredotočuje na usko, ali značajno pitanje: može li poduzeće dopustiti softveru da bez ljudske uključenosti odluči kada će nekome uskratiti sredstva za život? Za Uberove vozače čiji su računi deaktivirani automatiziranim sustavima, odgovor nizozemskih regulatora je odlučno ne. Ova kazna GDPR-a za automatizirano odlučivanje prekretnica je u testiranju koliko daleko poduzeća mogu ići u oslanjanju na algoritme za upravljanje ljudima.

Što je nizozemsko AP utvrdilo da je Uber učinio pogrešno

Istraga AP-a zaključila je da je Uber deaktivirao vozače putem potpuno automatiziranih procesa, što znači da su odluke s ozbiljnim posljedicama (gubitak prihoda, gubitak pristupa platformi) donesene bez smislenog ljudskog pregleda. Prema Općoj uredbi o zaštiti podataka, takva vrsta automatiziranog odlučivanja zakonita je samo pod posebnim, uskim uvjetima. AP je utvrdio da Uberova praksa ne zadovoljava te uvjete, a visina kazne odražava i razmjer Uberovog poslovanja u Europi i težinu povrede. Dva ranija izvješća o ovoj priči detaljnije obrađuju samu kaznu i temeljne prakse; čitatelji koji žele potpunu raščlambu kazne i načina na koji je izračunata mogu pogledati izvješće Nizozemski regulator udario Ubera kaznom od 966 milijuna dolara prema GDPR-u, kao i popratno izvješće o Nizozemsko AP kažnjava Ubera s 825 milijuna eura zbog GDPR povrede nad vozačima. Ovaj se tekst umjesto toga usredotočuje na pravo privatnosti koje je u središtu predmeta: zakonsku zaštitu od toga da vas prosuđuje isključivo stroj.

Kako članak 22. GDPR-a štiti od potpuno automatiziranih odluka

Pravni temelj za odluku AP-a je članak 22. GDPR-a, koji pojedincima daje pravo da ne podliježu odluci koja se temelji isključivo na automatiziranoj obradi kada ta odluka proizvodi pravne učinke ili na sličan način značajno utječe na njih. Gubitak pristupa platformi koja je nečiji primarni izvor prihoda jasno ispunjava taj uvjet. Članak 22. ne zabranjuje automatizaciju u potpunosti. Poduzeća mogu koristiti automatizirane sustave ako dobiju izričit pristanak, ako je automatizacija nužna za ugovor ili ako je dopuštena zakonom, a čak i tada ljudi imaju pravo na ljudsku intervenciju, izražavanje vlastitog stajališta i osporavanje ishoda. Ključni zahtjev je da ljudska osoba s ovlasti promijeniti ishod mora moći pregledati slučaj. Pregled koji je puka formalnost, gdje osoba jednostavno potvrđuje ono što je algoritam odlučio, ne zadovoljava taj standard. Regulatori diljem Europe sve se više usredotočuju na tu razliku između stvarnog ljudskog nadzora i kozmetičke ljudske uključenosti.

Zašto je automatizirano profiliranje važno i izvan ekonomije honorarnog rada

Uberov slučaj uključuje vozače, ali isti pravni princip dotiče mnogo više svakodnevnog života od prijevoza putem aplikacije. Automatizirani sustavi bodovanja i odlučivanja sada utječu na odobravanje kredita, cijene osiguranja, selekcijske postupke pri zapošljavanju, oznake prijevara na financijskim računima i moderiranje sadržaja na velikim platformama. Svaki sustav koji profilira osobu i zatim pokreće ishod s ozbiljnim posljedicama, bez da je čovjek smisleno provjerio rezultat, riskira suočavanje s istim problemom iz članka 22. koji je AP identificirao. Kazna šalje signal poduzećima koja posluju u EU-u da automatizirani sustavi izgrađeni za učinkovitost i dalje trebaju stvarnu ljudsku kontrolnu točku kada su ulozi za pojedince visoki. Također daje običnim korisnicima jasniju predodžbu o tome na što obratiti pozornost: netransparentne, neobjašnjive suspenzije računa ili odbijanja koja ne nude put do ljudskog pregleda crvena su zastava prema zakonu EU-a o privatnosti.

Što to znači za vas

Ako koristite platforme sa sjedištem u EU-u ili koje posluju unutar EU-a, bilo za posao, kredite, osiguranje ili bilo što drugo, općenito imate pravo pitati je li odluku koja utječe na vas donio čovjek ili stroj. Možete zatražiti objašnjenje, zatražiti ljudski pregled i osporiti ishod. Poduzeća su dužna ugraditi te opcije u svoje procese, a ne tretirati ih kao opcijske dodatke. Kazna Uberu naglašava da su regulatori spremni izricati ozbiljne financijske kazne, ne samo upozorenja, kada poduzeća preskoče taj korak. To daje stvarnu težinu pritužbama podnesenim tijelima za zaštitu podataka kada platforma ignorira ili odbija zahtjev za ljudskim pregledom.

Ključne poruke

Ako je na vas utjecala automatizirana odluka na bilo kojoj platformi, zatražite potpuno objašnjenje u pisanom obliku i posebno zatražite ljudski pregled jer je to pravo prema članku 22. GDPR-a, a ne usluga. Čuvajte zapise o svakoj deaktivaciji, odbijanju ili obavijesti o uskrati, uključujući vremenske oznake i navedeno obrazloženje, jer su ti detalji važni ako kasnije podnesete pritužbu tijelu za zaštitu podataka. Ako poduzeće odbije pružiti ljudski pregled ili jasan put za žalbu, možete se izravno obratiti svom nacionalnom tijelu za zaštitu podataka. Uberova kazna od 825 milijuna eura pokazuje da ovaj okvir GDPR-a za automatizirano odlučivanje ima stvarne zube i podsjetnik je da ljudi, ne samo platforme, imaju značajnu moć uzvratiti kada algoritmi donose konačnu odluku.

FAQ (translate each question and answer): Q1: Što je nizozemsko AP presudilo protiv Ubera? A1: Presudilo je da je Uberova potpuno automatizirana deaktivacija vozača, bez smislenog ljudskog pregleda, prekršila GDPR jer su takve odluke s ozbiljnim posljedicama nezakonite prema članku 22. Q2: Koliko je Uber kažnjen i zašto je iznos značajan? A2: Uber je kažnjen s 824.990.000 eura, što ga čini drugom najvećom kaznom ikada izrečenom prema GDPR-u. Visina odražava i razmjer Uberovog poslovanja u Europi i težinu povrede. Q3: Što je članak 22. GDPR-a? A3: Članak 22. pojedincima daje pravo da ne podliježu odluci koja se temelji isključivo na automatiziranoj obradi kada ta odluka proizvodi pravne učinke ili na sličan način značajno utječe na njih. Ne zabranjuje automatizaciju u potpunosti, već zahtijeva uvjete poput izričitog pristanka, nužnosti za ugovor ili zakonskog ovlaštenja, uz prava na ljudsku intervenciju i osporavanje ishoda. Q4: Što se smatra smislenim ljudskim pregledom prema članku 22.? A4: Ljudska osoba s ovlasti promijeniti ishod mora moći pregledati slučaj. Pregled koji je puka formalnost, gdje osoba jednostavno potvrđuje ono što je algoritam odlučio, ne zadovoljava taj standard. Q5: Zabranjuje li GDPR u potpunosti automatizirano odlučivanje? A5: Ne, članak 22. ne zabranjuje automatizaciju u potpunosti. Poduzeća mogu koristiti automatizirane sustave ako dobiju izričit pristanak, ako je automatizacija nužna za ugovor ili ako je dopuštena zakonom, a ljudi i dalje imaju pravo na ljudsku intervenciju. ---END---