Нидерландский регулятор налагает на Uber рекордный штраф

21 августа 2026 года Нидерландское управление по защите данных (Autoriteit Persoonsgegevens) объявило о наложении на Uber Technologies Inc. штрафа в размере €825 млн (примерно $966 млн) за нарушение европейского Общего регламента по защите данных (GDPR). Штраф Uber по GDPR связан с использованием компанией автоматизированных систем для приостановки и деактивации аккаунтов водителей без надлежащего уведомления этих водителей и без предоставления им реальной возможности оспорить решение.

Этот штраф входит в число крупнейших мер правоприменения в рамках GDPR за всю историю и дополняет растущий список штрафов, наложенных на Uber тем же регулятором. В 2024 году Нидерландское управление по защите данных оштрафовало Uber на €290 млн за неправомерную передачу данных в Соединенные Штаты, установив, что компания не выполнила строгие требования GDPR по перемещению персональных данных за пределы Европейской экономической зоны. Этот последний, гораздо более крупный штраф позволяет предположить, что нидерландские регуляторы видят системную проблему, а не разовый пробел в соблюдении требований.

Почему автоматизированные решения находятся под пристальным вниманием

GDPR предоставляет физическим лицам особые меры защиты, когда компании используют автоматизированные системы для принятия решений, существенно влияющих на них, включая право на получение объяснений и право запрашивать пересмотр решения человеком. Деактивация аккаунта водителя с лишением его дохода без прозрачного уведомления или процедуры обжалования — это именно тот тип автоматизированного решения, для ограничения которого и был создан регламент.

Для такой компании, как Uber, чья бизнес-модель в значительной степени зависит от алгоритмического управления водителями, это создает структурное противоречие. Автоматизированные системы эффективно выявляют мошенничество, нарушения техники безопасности или политик в масштабах, но GDPR требует, чтобы эта эффективность не достигалась ценой права человека понимать и оспаривать решения, принимаемые в отношении него. Когда регуляторы обнаруживают, что механизмы уведомления и обжалования были неадекватными или отсутствовали вовсе, штрафы могут быть серьезными — именно потому, что нарушение затрагивает базовую защиту, а не технический сбой в документации.

Часть более широкой картины подотчетности в обращении с данными

Этот штраф не существует в вакууме. Регуляторы и суды в разных отраслях все чаще налагают существенные штрафы, когда компании не обеспечивают защиту того, как персональные данные собираются, обрабатываются или используются для принятия важных решений. В сфере образования, например, урегулирование на $17,25 млн между PowerSchool и пользователями Naviance по отслеживанию студентов показало, как тихо собранные данные (в данном случае активность студентов) могут привести к серьезным юридическим рискам, когда информация о них становится достоянием общественности. Сбои в защите данных не ограничиваются намеренным злоупотреблением; инциденты, подобные размещению данных клиентов Iliad Italia на продажу в даркнете, демонстрируют, как персональные данные могут оказаться раскрытыми из-за утечек, а не корпоративной политики, но при этом компании всё равно сталкиваются с регуляторными и репутационными последствиями.

В совокупности эти случаи указывают на устойчивую тенденцию: организации, которые относятся к персональным данным или автоматизированным решениям на их основе как к второстепенному вопросу соблюдения требований, всё чаще оказываются по ту сторону штрафов в восемь и девять знаков.

Что это значит для вас

Если вы работаете водителем Uber или аналогичной платформы, этот случай напоминает вам, что у вас есть права по GDPR (если вы находитесь в ЕС) в отношении решений, принимаемых автоматизированными системами о вашем аккаунте. Вы, как правило, имеете право знать, почему было принято автоматизированное решение, и требовать, чтобы его пересмотрел человек, а не только алгоритм.

Для обычных пользователей приложений для вызова такси и других платформ, которые в значительной степени полагаются на управление аккаунтами на основе данных, этот штраф также подчеркивает, насколько значительная часть ваших взаимоотношений с этими компаниями проходит через автоматизированные системы, которые вы никогда не видите напрямую. Стоит периодически пересматривать, какие разрешения и доступ к данным вы предоставили приложениям, и понимать, что такой крупный штраф — это признак того, что регуляторы активно следят за использованием этих систем, а не доказательство того, что основные практики уже изменились.

Практические выводы

  • Если вы работник гиг-экономики в ЕС, знайте, что GDPR дает вам право на объяснение и пересмотр решения человеком, когда автоматизированная система принимает важное решение о вашем аккаунте или доходе.
  • Храните записи о любой приостановке аккаунта, уведомлении о деактивации или переписке по обжалованию, полученных от платформы; эта документация важна, если вам когда-либо понадобится оспорить решение.
  • Пересмотрите настройки конфиденциальности и разрешения на доступ к данным, которые вы предоставили приложениям для гиг-работы, доставки или вызова такси, и отзовите доступ, который вам больше не нужен.
  • Следите за новостями регуляторов по этому делу, поскольку штрафы такого размера по GDPR часто вызывают апелляции и могут разрешаться годами, что может повлиять на то, как платформы будут работать в дальнейшем.

Штраф Uber по GDPR — это значимый маркер в продолжающихся усилиях Европы по привлечению крупных технологических платформ к ответственности за то, как автоматизированные системы влияют на средства к существованию реальных людей. Изменит ли он немедленно практику Uber — пока неясно, но он добавляет реальный финансовый вес аргументу о том, что права на защиту данных применяются к алгоритмическим решениям в той же мере, что и к традиционной обработке данных.