21 августа 2026 года Управление по защите данных Нидерландов (Dutch DPA) объявило, что оштрафовало Uber на €824 990 000 за нарушение запрета Общего регламента ЕС по защите данных на определённые решения, основанные исключительно на автоматизированной обработке, в отношении водителей. Штраф Uber за автоматизированные решения по GDPR — заметный момент для всех, чьи персональные данные питают системы, принимающие значимые решения о них без участия человека.

В этом посте объясняется, что объявил регулятор, что означает «решения, основанные исключительно на автоматизированной обработке», простыми словами, кто ещё может пострадать и где здесь место VPN (а где его нет).

За что Dutch DPA оштрафовало Uber

Согласно объявлению, Dutch DPA наказало Uber за нарушение ограничения GDPR на решения, основанные исключительно на автоматизированной обработке, в том виде, в каком они касаются водителей. Общая сумма штрафа составляет €824 990 000. Освещение этого дела описывает спор как сосредоточенный на автоматизированных системах, используемых для приостановки или деактивации аккаунтов водителей, и, по сообщениям, этот штраф входит в число крупнейших когда-либо выданных в рамках GDPR.

По сообщениям, Uber оспаривает эти выводы, заявляя, что его процессы деактивации соответствуют закону. Позиция компании и любая апелляция заслуживают внимания, поскольку детали решения могут быть проверены в дальнейшем. Более полный отчёт о самом решении см. в существующем материале vpn.social, Dutch DPA Fines Uber €825M Over Driver GDPR Breach.

Что означает «решения, основанные исключительно на автоматизированной обработке», простыми словами

GDPR (в статье 22) даёт людям право не быть subject to решению, основанному исключительно на автоматизированной обработке, когда это решение имеет юридические или аналогично значимые последствия для них. Проще говоря: если программное обеспечение принимает решение, которое серьёзно влияет на вашу жизнь или средства к существованию, и ни один человек содержательно его не проверяет, это проблема по законодательству ЕС, если не соблюдены определённые условия.

Три идеи помогают сделать это конкретным:

  • Исключительно автоматизированное: Никакого реального участия человека. Человек, который лишь формально штампует результат алгоритма без способности или полномочий его изменить, может не считаться содержательным надзором.
  • Значимое последствие: Результат важен. Потеря доступа к аккаунту, который обеспечивает ваш доход, — явный пример того воздействия, которое волнует регуляторов.
  • Гарантии: Там, где автоматизированные решения разрешены, людям, как правило, нужны способы получить вмешательство человека, выразить своё мнение и оспорить результат.

Это дело показывает, что регуляторы готовы применять эти ограничения против крупной платформы и назначать за них очень крупный штраф.

Кто затронут помимо водителей Uber

Решение касается водителей Uber, но принцип идёт гораздо дальше. Автоматизированные системы уже влияют на решения о:

  • Работниках гиг-экономики и платформ, включая приостановки аккаунтов и оплату.
  • Соискателях, отбираемых автоматизированными инструментами.
  • Клиентах, сталкивающихся с автоматическими флагами мошенничества, закрытием аккаунтов или исходами, связанными с кредитом.
  • Пользователях любых сервисов, где алгоритм может ограничить доступ к аккаунту.

В исходном материале не сказано, как это решение будет применяться к другим компаниям, поэтому было бы ошибкой преувеличивать его охват. Тем не менее у любой организации, которая полагается на автоматизированное принятие решений в ЕС, теперь есть громкий повод проверить, существует ли реальный человеческий надзор и могут ли затронутые люди оспорить результаты.

Что VPN делает и чего не делает против алгоритмического профилирования

VPN шифрует ваш трафик между вашим устройством и сервером VPN и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это полезно для приватности в публичных сетях и для ограничения некоторых видов отслеживания по местоположению.

Однако это не останавливает алгоритмическое профилирование со стороны сервиса, в который вы вошли. Если вы работаете водителем на платформе, покупаете что-то через аккаунт или подаёте заявку о приёме на работу через портал, компания уже располагает данными, которые вы ей предоставили, и данными, сгенерированными вашей активностью. На автоматизированную систему, использующую эти данные для принятия решений о вас, не влияет то, идёт ли ваше соединение через VPN.

Короче говоря, VPN — это инструмент для сетевой приватности. Защита от непрозрачных автоматизированных решений исходит из юридических прав и регуляторов, и именно это иллюстрирует данное дело.

Что это значит для вас

Если вы живёте в ЕС или имеете дело с компаниями, регулируемыми ЕС, ваши права по GDPR — это практический инструмент:

  • Задавайте вопросы. Вы можете запросить информацию о персональных данных, которые компания хранит о вас, и о том, как они используются в решениях.
  • Требуйте проверки человеком. Если автоматизированное решение существенно влияет на вас, спросите, проверял ли его человек, и запросите такую проверку, если нет.
  • Сохраняйте записи. Сохраняйте уведомления, электронные письма и скриншоты приостановок или отказов.
  • Знайте, куда жаловаться. Органы по защите данных принимают жалобы, и именно так могут начинаться дела, подобные этому.

За пределами ЕС защиты различаются, но это дело показывает направление, в котором движутся регуляторы.

Ключевые выводы

Штраф Uber за автоматизированные решения по GDPR показывает, что ограничения на алгоритмическое принятие решений применяются на практике, а не только записаны на бумаге. Понимайте свои права в отношении автоматизированных решений, используйте их, когда система влияет на ваш доход или доступ к сервисам, и рассматривайте VPN как один из слоёв сетевой приватности, а не как решение проблемы профилирования. Чтобы узнать полные детали решения, прочитайте наш существующий отчёт о штрафе Dutch DPA для Uber.