2026年8月21日、オランダデータ保護局（オランダDPA）は、ドライバーに関する特定の完全自動化された意思決定の禁止に関するEU一般データ保護規則への違反により、Uberに8億2,499万ユーロの制裁金を科したと発表しました。UberのGDPR自動意思決定に対する制裁金は、人の介在なしに重要な選択を行うシステムに個人データが供給されているすべての人にとって注目すべき瞬間です。

本記事では、規制当局が発表した内容、「完全自動化された意思決定」が平易な言葉で何を意味するのか、他に誰が影響を受ける可能性があるのか、そしてVPNがどこで役立ち（どこでは役立たないのか）について説明します。

オランダDPAがUberに制裁金を科した理由

発表によると、オランダDPAは、ドライバーに関連する完全自動化された意思決定に関するGDPRの制限に違反したとしてUberに制裁を科しました。制裁金の総額は8億2,499万ユーロです。この事件の報道では、ドライバーのアカウントの停止または無効化に使用される自動システムを中心とした争いであると説明されており、報道によればこの制裁金はGDPRの下でこれまでに科された中で最大級のものとなります。

報道によると、Uberはこの調査結果に異議を唱えており、同社の無効化プロセスは法律に準拠していると主張しています。同社の立場および不服申立ての動向は注目に値します。なぜなら、決定の詳細がさらに検証される可能性があるからです。判決自体のより詳細な説明については、既存のvpn.socialのレポートオランダDPA、ドライバーのGDPR違反でUberに8億2,500万ユーロの制裁金をご覧ください。

「完全自動化された意思決定」が平易な言葉で意味するもの

GDPR（第22条）は、自動処理のみに基づく決定が法的効果または同様に重大な効果を個人に及ぼす場合、その決定に服さない権利を人々に与えています。簡単に言えば、ソフトウェアがあなたの生活や生計に深刻な影響を与える判断を下し、それを人間が実質的に審査しない場合、特定の条件が満たされない限り、EU法の下では問題となります。

三つの考え方がこれを具体的にします：

  • 完全自動化： 実質的な人間の関与がありません。アルゴリズムの出力を変更する能力や権限を持たずに単に承認するだけの人は、意味のある監視とは見なされない可能性があります。
  • 重大な効果： 結果が重要です。収入をもたらすアカウントへのアクセスを失うことは、規制当局が懸念する種類の影響の明確な例です。
  • 保護措置： 自動化された決定が許可される場合、人々は一般的に、人間の介入を得て、意見を表明し、結果に異議を唱える方法を必要とします。

この事件は、規制当局が大規模プラットフォームに対してこれらの制限を執行し、非常に大きな制裁金を科す用意があることを示しています。

Uberドライバー以外に誰が影響を受けるか

この判決はUberドライバーに関するものですが、その原則ははるかに広く及びます。自動システムはすでに以下のような決定に影響を与えています：

  • ギグワーカーやプラットフォームワーカー。アカウントの停止や報酬を含みます。
  • 自動ツールで選別される求職者。
  • 自動不正フラグ、アカウント閉鎖、または信用関連の結果に直面する顧客。
  • アルゴリズムがアカウントへのアクセスを制限できるあらゆるサービスのユーザー。

原文資料はこの決定が他の企業にどのように適用されるかを述べていないため、その範囲を誇張するのは誤りでしょう。それでも、EUで自動意思決定に依存しているあらゆる組織は、実質的な人間の監視が存在するかどうか、そして影響を受ける人々が結果に異議を唱えられるかどうかを検討すべき注目度の高い理由を今や持っています。

VPNがアルゴリズムプロファイリングに対してできることとできないこと

VPNはデバイスとVPNサーバー間のトラフィックを暗号化し、訪問するサイトからあなたのIPアドレスを隠します。これは公共ネットワークでのプライバシーや、一部の位置情報ベースの追跡を制限するのに役立ちます。

しかし、ログインしているサービスによるアルゴリズムプロファイリングを止めることはできません。プラットフォームで運転したり、アカウントで買い物をしたり、ポータルを通じて求人に応募したりする場合、企業はすでにあなたが提供したデータとあなたの活動によって生成されたデータを保持しています。そのデータを使用してあなたに関する決定を下す自動システムは、あなたの接続がVPNを経由するかどうかに影響されません。

要するに、VPNはネットワークプライバシーのためのツールです。不透明な自動意思決定に対する保護は法的権利と規制当局からもたらされ、まさにこの事件がそれを示しています。

これがあなたにとって意味すること

EUに居住しているか、EU規制の対象企業と取引がある場合、あなたのGDPRの権利は実用的なツールです：

  • 質問する。 企業が保持するあなたの個人データと、それが決定にどのように使用されるかについて情報を求めることができます。
  • 人間による審査を求める。 自動化された決定があなたに重大な影響を与える場合、人間が審査したかどうかを尋ね、そうでなければ審査を求めてください。
  • 記録を保管する。 通知、メール、停止や拒否のスクリーンショットを保存してください。
  • どこに苦情を申し立てるか知る。 データ保護当局は苦情を受け付けており、このような事件が始まる方法です。

EU以外では保護の内容は異なりますが、この事件は規制当局が取っている方向性を示しています。

主なポイント

UberのGDPR自動意思決定に対する制裁金は、アルゴリズムによる意思決定への制限が単に書かれただけでなく、執行されていることを示しています。自動意思決定に関するあなたの権利を理解し、システムがあなたの収入やサービスへのアクセスに影響を与えるときにそれらを使い、VPNはプロファイリングの解決策ではなくネットワークプライバシーの一層として扱ってください。判決の完全な詳細については、既存のレポートオランダDPAのUberへの制裁金をお読みください。