Den 21 augusti 2026 meddelade den nederländska dataskyddsmyndigheten (Dutch DPA) att man bötfällt Uber med 824 990 000 euro för att ha överträtt EU:s allmänna dataskyddsförordnings förbud mot vissa helt automatiserade beslut avseende förare. Ubers GDPR-böter för automatiserade beslut är en anmärkningsvärd händelse för alla vars personuppgifter matar system som fattar konsekvensrika beslut om dem utan att en människa är inblandad.

Det här inlägget förklarar vad tillsynsmyndigheten meddelade, vad "helt automatiserade beslut" betyder på enkel svenska, vilka andra som kan påverkas och var en VPN passar in (och var den inte gör det).

Vad den nederländska dataskyddsmyndigheten bötfällde Uber för

Enligt meddelandet straffade den nederländska dataskyddsmyndigheten Uber för att ha brutit mot GDPR:s begränsning av helt automatiserade beslut i förhållande till förare. Böterna uppgår till 824 990 000 euro. Rapportering om ärendet beskriver tvisten som centrerad kring automatiserade system som används för att stänga av eller avaktivera förarkonton, och uppgifter tyder på att påföljden hör till de största som någonsin utfärdats enligt GDPR.

Uber har enligt rapporteringen bestridit slutsatserna och säger att företagets avaktiveringsprocesser följer lagen. Företagets hållning och ett eventuellt överklagande är värda att följa, eftersom detaljerna i beslutet kan komma att prövas ytterligare. För en mer utförlig redogörelse för själva avgörandet, se den befintliga rapporten från vpn.social, Dutch DPA Fines Uber €825M Over Driver GDPR Breach.

Vad "helt automatiserade beslut" betyder på enkel svenska

GDPR (i artikel 22) ger människor en rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling när beslutet har rättsliga följder eller på liknande sätt i betydande grad påverkar dem. Enkelt uttryckt: om programvara fattar ett beslut som allvarligt påverkar ditt liv eller din försörjning, och ingen människa på ett meningsfullt sätt granskar det, är det ett problem enligt EU-lagstiftningen om inte särskilda villkor är uppfyllda.

Tre idéer hjälper till att göra detta konkret:

  • Helt automatiserat: Ingen verklig mänsklig inblandning. En person som bara stämplar igenom en algoritms utdata utan förmåga eller befogenhet att ändra den räknas kanske inte som meningsfull tillsyn.
  • Betydande påverkan: Utfallet spelar roll. Att förlora åtkomsten till ett konto som ger dig din inkomst är ett tydligt exempel på den typ av påverkan som tillsynsmyndigheter bryr sig om.
  • Skyddsåtgärder: När automatiserade beslut är tillåtna behöver människor i allmänhet möjligheter att få mänsklig inblandning, uttrycka sin åsikt och bestrida utfallet.

Ärendet visar att tillsynsmyndigheter är villiga att upprätthålla dessa gränser gentemot en stor plattform, och att knyta en mycket stor påföljd till dem.

Vilka som påverkas bortom Uberförare

Avgörandet gäller Uberförare, men principen sträcker sig mycket längre. Automatiserade system påverkar redan beslut om:

  • Gig- och plattformsarbetare, inklusive kontostängningar och lön.
  • Arbetssökande som granskas av automatiserade verktyg.
  • Kunder som möter automatiserade bedrägeriflaggor, kontostängningar eller kreditrelaterade utfall.
  • Användare av alla tjänster där en algoritm kan begränsa åtkomsten till ett konto.

Källmaterialet säger inte hur beslutet kommer att tillämpas på andra företag, så det vore ett misstag att överdriva dess räckvidd. Ändå har varje organisation som förlitar sig på automatiserat beslutsfattande inom EU nu en uppmärksammad anledning att granska huruvida verklig mänsklig tillsyn finns, och huruvida påverkade personer kan bestrida utfall.

Vad en VPN gör och inte gör mot algoritmisk profilering

En VPN krypterar din trafik mellan din enhet och VPN-servern och döljer din IP-adress för de webbplatser du besöker. Det är användbart för integritet på offentliga nätverk och för att begränsa viss platsbaserad spårning.

Det stoppar dock inte algoritmisk profilering från en tjänst som du är inloggad på. Om du kör för en plattform, handlar med ett konto eller söker jobb via en portal har företaget redan de uppgifter du gav det och de uppgifter som din aktivitet genererar. Ett automatiserat system som använder dessa uppgifter för att fatta beslut om dig påverkas inte av huruvida din anslutning går genom en VPN.

Kort sagt, en VPN är ett verktyg för nätverksintegritet. Skyddet mot ogenomskinliga automatiserade beslut kommer från juridiska rättigheter och tillsynsmyndigheter, vilket är precis vad detta ärende illustrerar.

Vad detta betyder för dig

Om du bor i EU eller har att göra med EU-reglerade företag är dina GDPR-rättigheter ett praktiskt verktyg:

  • Ställ frågor. Du kan begära information om de personuppgifter ett företag har om dig och hur de används i beslut.
  • Begär mänsklig granskning. Om ett automatiserat beslut påverkar dig i betydande grad, fråga om en person granskade det och begär det om inte.
  • Spara dokumentation. Spara meddelanden, e-post och skärmbilder av avstängningar eller avslag.
  • Vet var du kan klaga. Dataskyddsmyndigheter tar emot klagomål, vilket är hur ärenden som detta kan börja.

Utanför EU skiljer sig skyddet, men ärendet visar vilken riktning tillsynsmyndigheterna tar.

Viktiga slutsatser

Ubers GDPR-böter för automatiserade beslut visar att gränser för algoritmiskt beslutsfattande upprätthålls, inte bara skrivs ned. Förstå dina rättigheter kring automatiserade beslut, använd dem när ett system påverkar din inkomst eller din åtkomst till tjänster, och se en VPN som ett lager av nätverksintegritet snarare än en lösning på profilering. För alla detaljer om avgörandet, läs vår befintliga rapport om Dutch DPA's Uber fine.