Pada 21 Agustus 2026, Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens, atau AP) menjatuhkan denda sebesar €824.990.000 kepada Uber, menjadikannya hukuman GDPR tertinggi kedua yang pernah dikeluarkan. Kasus ini berpusat pada pertanyaan yang sempit namun konsekuensial: dapatkah sebuah perusahaan membiarkan perangkat lunak memutuskan, tanpa keterlibatan manusia, kapan harus memutus mata pencaharian seseorang? Bagi pengemudi Uber yang akunnya dinonaktifkan oleh sistem otomatis, jawaban dari regulator Belanda adalah tegas: tidak. Denda keputusan otomatis GDPR ini adalah uji coba penting seberapa jauh perusahaan dapat mengandalkan algoritma untuk mengelola manusia.
Apa yang Ditemukan Otoritas DPA Belanda Tentang Kesalahan Uber
Investigasi AP menyimpulkan bahwa Uber menonaktifkan pengemudi melalui proses yang sepenuhnya otomatis, yang berarti keputusan dengan konsekuensi serius (kehilangan pendapatan, kehilangan akses platform) dibuat tanpa peninjauan manusia yang bermakna. Berdasarkan Peraturan Perlindungan Data Umum, jenis pengambilan keputusan otomatis semacam itu hanya sah dalam kondisi tertentu yang sempit. AP menentukan praktik Uber tidak memenuhi ketentuan tersebut, dan besarnya denda mencerminkan skala operasi Uber di Eropa serta tingkat keparahan pelanggaran. Dua laporan sebelumnya tentang kisah ini membahas denda itu sendiri dan praktik yang mendasarinya secara lebih rinci; pembaca yang menginginkan rincian lengkap tentang denda dan cara penghitungannya dapat meninjau liputan Regulator Belanda Menghantam Uber Dengan Denda GDPR $966M, serta laporan pendamping tentang DPA Belanda Mendenda Uber €825M Atas Pelanggaran GDPR Pengemudi. Tulisan ini justru berfokus pada hak privasi yang menjadi inti kasus: perlindungan hukum terhadap dinilai semata-mata oleh mesin.
Bagaimana Pasal 22 GDPR Melindungi dari Keputusan Sepenuhnya Otomatis
Landasan hukum untuk keputusan AP adalah Pasal 22 GDPR, yang memberikan individu hak untuk tidak tunduk pada keputusan yang didasarkan semata-mata pada pemrosesan otomatis ketika keputusan tersebut menghasilkan efek hukum atau secara serupa berdampak signifikan pada mereka. Kehilangan akses ke platform yang menjadi sumber pendapatan utama seseorang jelas memenuhi syarat. Pasal 22 tidak melarang otomatisasi sepenuhnya. Perusahaan dapat menggunakan sistem otomatis jika mereka mendapatkan persetujuan eksplisit, jika otomatisasi diperlukan untuk kontrak, atau jika diizinkan oleh hukum, dan bahkan kemudian, orang berhak mendapatkan intervensi manusia, menyampaikan sudut pandang mereka, dan menggugat hasilnya. Persyaratan intinya adalah manusia yang memiliki wewenang untuk mengubah hasil harus dapat meninjau kasus tersebut. Peninjauan formalitas belaka, di mana seseorang hanya mengonfirmasi apa pun yang diputuskan algoritma, tidak memenuhi standar ini. Regulator di seluruh Eropa semakin berfokus pada perbedaan antara pengawasan manusia yang tulus dan keterlibatan manusia yang kosmetik.
Mengapa Profil Otomatis Penting Di Luar Pekerjaan Gig
Kasus Uber melibatkan pengemudi, tetapi prinsip hukum yang sama menyentuh lebih banyak kehidupan sehari-hari daripada sekadar ride-hailing. Sistem penilaian dan pengambilan keputusan otomatis kini memengaruhi persetujuan kredit, penetapan harga asuransi, penyaringan perekrutan, penanda penipuan pada rekening keuangan, dan moderasi konten di platform besar. Sistem apa pun yang membuat profil seseorang dan kemudian memicu hasil yang konsekuensial, tanpa manusia yang memeriksa hasilnya secara bermakna, berisiko menghadapi masalah Pasal 22 yang sama seperti yang diidentifikasi AP. Denda ini memberi sinyal kepada perusahaan yang beroperasi di UE bahwa jalur otomatis yang dibangun untuk efisiensi masih memerlukan titik pemeriksaan manusia yang nyata ketika taruhannya tinggi bagi individu. Ini juga memberi pengguna biasa pemahaman yang lebih jelas tentang apa yang harus diperhatikan: penangguhan atau penolakan akun yang tidak transparan dan tidak dapat dijelaskan yang tidak memberikan jalur ke peninjau manusia adalah tanda bahaya berdasarkan hukum privasi UE.
Apa Artinya Ini Bagi Anda
Jika Anda menggunakan platform yang berbasis atau beroperasi di dalam UE, baik untuk pekerjaan, pinjaman, asuransi, atau hal lainnya, Anda umumnya berhak untuk bertanya apakah keputusan yang memengaruhi Anda dibuat oleh manusia atau mesin. Anda dapat meminta penjelasan, meminta peninjauan manusia, dan menantang hasilnya. Perusahaan seharusnya membangun opsi-opsi ini ke dalam proses mereka, bukan memperlakukannya sebagai tambahan opsional. Denda Uber menegaskan bahwa regulator bersedia menjatuhkan sanksi finansial yang berat, bukan hanya peringatan, ketika perusahaan melewati langkah ini. Itu memberi bobot nyata pada pengaduan yang diajukan ke otoritas perlindungan data ketika platform mengabaikan atau menghalangi permintaan peninjauan manusia.
Poin-Poin Utama
Jika Anda terkena dampak keputusan otomatis di platform mana pun, mintalah penjelasan lengkap secara tertulis dan secara spesifik minta peninjauan manusia, karena ini adalah hak berdasarkan Pasal 22 GDPR, bukan sekadar kebaikan hati. Simpan catatan pemberitahuan penonaktifan, penolakan, atau penyangkalan apa pun, termasuk stempel waktu dan alasan yang diberikan, karena detail ini penting jika Anda kemudian mengajukan pengaduan ke otoritas perlindungan data. Jika perusahaan menolak memberikan peninjauan manusia atau jalur banding yang jelas, Anda dapat meningkatkannya langsung ke otoritas perlindungan data nasional Anda. Denda €825 juta Uber menunjukkan bahwa kerangka denda keputusan otomatis GDPR ini benar-benar memiliki daya paksa, dan ini adalah pengingat bahwa orang, bukan hanya platform, memiliki kekuatan yang bermakna untuk melawan ketika algoritma membuat keputusan akhir.
