Den 21 augusti 2026 utfärdade den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens, eller AP) böter på 824 990 000 euro mot Uber, vilket gör det till det näst högsta GDPR-vite som någonsin utfärdats. Fallet kretsar kring en snäv men konsekvensrik fråga: kan ett företag låta programvara besluta, utan mänsklig inblandning, när någons försörjning ska strypas? För Uber-förare vars konton avaktiverades av automatiserade system är svaret från nederländska tillsynsmyndigheter ett bestämt nej. Detta GDPR-vite för automatiserat beslutsfattande är ett banbrytande test av hur långt företag kan gå när de lutar sig mot algoritmer för att hantera människor.
Vad den nederländska dataskyddsmyndigheten fann att Uber gjorde fel
AP:s utredning drog slutsatsen att Uber avaktiverade förare genom fullständigt automatiserade processer, vilket innebär att beslut med allvarliga konsekvenser (inkomstbortfall, förlust av plattformsåtkomst) fattades utan meningsfull mänsklig granskning. Enligt den allmänna dataskyddsförordningen är den typen av automatiserat beslutsfattande endast lagligt under specifika, snäva villkor. AP fastslog att Ubers praxis inte uppfyllde dessa villkor, och bötesbeloppets storlek återspeglar både omfattningen av Ubers europeiska verksamhet och allvaret i överträdelsen. Två tidigare reportage om denna historia täcker vitet i sig och den underliggande praxisen mer i detalj; läsare som vill ha en fullständig genomgång av vitet och hur det beräknades kan ta del av rapporteringen om Nederländsk myndighet ger Uber böter på 966 miljoner dollar enligt GDPR, samt den kompletterande rapporten om Nederländska AP bötfäller Uber med 825 miljoner euro för GDPR-brott mot förare. Denna text fokuserar istället på den integritetsrättighet som står i centrum för fallet: det rättsliga skyddet mot att bli bedömd enbart av en maskin.
Hur GDPR:s artikel 22 skyddar mot fullständigt automatiserade beslut
Den rättsliga grunden för AP:s beslut är artikel 22 i GDPR, som ger individer rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling när beslutet har rättsliga verkningar eller på liknande sätt betydande påverkar dem. Att förlora åtkomst till en plattform som är någons primära inkomstkälla kvalificerar tydligt. Artikel 22 förbjuder inte automatisering rakt av. Företag kan använda automatiserade system om de får uttryckligt samtycke, om automatisering är nödvändig för ett avtal, eller om den är tillåten enligt lag, och även då har människor rätt till mänsklig inblandning, att uttrycka sin ståndpunkt och att bestrida resultatet. Kärnkravet är att en människa med befogenhet att ändra utgången måste kunna granska ärendet. En stämpelgranskning, där en person bara bekräftar vad algoritmen beslutat, uppfyller inte denna standard. Tillsynsmyndigheter i hela Europa har i allt högre grad fokuserat på denna åtskillnad mellan genuin mänsklig tillsyn och kosmetisk mänsklig inblandning.
Varför automatisk profilering är viktigt bortom gig-ekonomin
Ubers fall rör förare, men samma rättsliga princip berör mycket mer av vardagen än samåkningstjänster. Automatiska poängsättnings- och beslutsystem påverkar nu kreditgodkännanden, försäkringspriser, anställningsscreenningar, bedrägerimarkeringar på finansiella konton och innehållsmoderering på stora plattformar. Alla system som profilerar en person och sedan utlöser ett konsekvensrikt resultat, utan att en människa meningsfullt kontrollerar resultatet, riskerar att hamna i samma artikel 22-problem som AP identifierade. Vitet signalerar till företag som verkar inom EU att automatiserade pipelines byggda för effektivitet fortfarande behöver en verklig mänsklig kontrollpunkt när insatserna för individer är höga. Det ger också vanliga användare en tydligare uppfattning om vad de ska vara uppmärksamma på: ogenomskinliga, oförklarade kontosuspensioner eller avslag som inte erbjuder någon väg till en mänsklig granskare är en varningsflagga enligt EU:s integritetslagstiftning.
Vad detta innebär för dig
Om du använder plattformar baserade i eller verksamma inom EU, oavsett om det gäller arbete, lån, försäkringar eller något annat, har du i allmänhet rätt att fråga om ett beslut som påverkar dig fattades av en människa eller en maskin. Du kan begära en förklaring, be om mänsklig granskning och bestrida utgången. Företag förväntas bygga in dessa alternativ i sina processer, inte behandla dem som valfria tillägg. Uber-vitet understryker att tillsynsmyndigheter är villiga att ålägga allvarliga ekonomiska påföljder, inte bara varningar, när företag hoppar över detta steg. Det ger verklig tyngd åt klagomål som lämnas in till dataskyddsmyndigheter när en plattform ignorerar eller stenmurar en begäran om mänsklig granskning.
Viktiga slutsatser
Om du har påverkats av ett automatiserat beslut på någon plattform, begär en fullständig förklaring skriftligen och be specifikt om mänsklig granskning, eftersom detta är en rättighet enligt GDPR:s artikel 22, inte en artighet. Spara dokumentation av alla avaktiveringar, avslag eller nekningsmeddelanden, inklusive tidsstämplar och den angivna motiveringen, eftersom dessa detaljer spelar roll om du senare lämnar in ett klagomål till en dataskyddsmyndighet. Om ett företag vägrar att tillhandahålla mänsklig granskning eller en tydlig överklagandeväg kan du eskalera direkt till din nationella dataskyddsmyndighet. Ubers vite på 825 miljoner euro visar att detta regelverk för GDPR-böter vid automatiserat beslutsfattande har verkliga tänder, och det är en påminnelse om att människor, inte bara plattformar, har meningsfull makt att slå tillbaka när algoritmer fattar det slutgiltiga beslutet.
