หน่วยงานกำกับดูแลของดัตช์ลงโทษอูเบอร์ด้วยค่าปรับระดับประวัติศาสตร์

เมื่อวันที่ 21 สิงหาคม 2026 หน่วยงานคุ้มครองข้อมูลดัตช์ (Autoriteit Persoonsgegevens) ประกาศปรับบริษัท Uber Technologies Inc. เป็นจำนวน 825 ล้านยูโร หรือประมาณ 966 ล้านดอลลาร์สหรัฐ ฐานละเมิดกฎหมายคุ้มครองข้อมูลทั่วไปของยุโรป (GDPR) ค่าปรับ GDPR ของอูเบอร์ครั้งนี้เกี่ยวข้องกับการที่บริษัทใช้ระบบอัตโนมัติในการระงับและปิดใช้งานบัญชีคนขับ โดยไม่ได้แจ้งให้คนขับเหล่านั้นทราบอย่างเหมาะสม หรือให้ช่องทางที่มีความหมายในการโต้แย้งคำตัดสิน

ค่าปรับครั้งนี้จัดอยู่ในกลุ่มมาตรการบังคับใช้ GDPR ที่มีมูลค่าสูงที่สุดเท่าที่เคยมีมา และเพิ่มเข้าไปในรายการค่าปรับที่อูเบอร์เคยได้รับจากหน่วยงานกำกับดูแลรายเดียวกัน ซึ่งมีจำนวนเพิ่มขึ้นเรื่อย ๆ ในปี 2024 หน่วยงานคุ้มครองข้อมูลดัตช์ปรับอูเบอร์ 290 ล้านยูโร ฐานโอนข้อมูลอย่างไม่เหมาะสมไปยังสหรัฐอเมริกา โดยพบว่าบริษัทไม่ปฏิบัติตามข้อกำหนดที่เข้มงวดของ GDPR ในการย้ายข้อมูลส่วนบุคคลออกนอกเขตเศรษฐกิจยุโรป ค่าปรับครั้งล่าสุดซึ่งมีมูลค่ามหาศาลกว่ามากนี้บ่งชี้ว่าหน่วยงานกำกับดูแลของดัตช์มองว่านี่คือรูปแบบพฤติกรรมที่เกิดขึ้นซ้ำ ๆ ไม่ใช่ช่องว่างในการปฏิบัติตามข้อกำหนดเพียงครั้งเดียว

เหตุใดการตัดสินใจแบบอัตโนมัติจึงตกอยู่ภายใต้การตรวจสอบอย่างเข้มงวด

GDPR ให้ความคุ้มครองเฉพาะแก่บุคคลเมื่อบริษัทใช้ระบบอัตโนมัติในการตัดสินใจที่ส่งผลกระทบอย่างมีนัยสำคัญต่อพวกเขา รวมถึงสิทธิ์ในการได้รับคำอธิบายและสิทธิ์ในการขอให้มีการทบทวนโดยมนุษย์ การปิดใช้งานบัญชีคนขับซึ่งตัดรายได้ของพวกเขาโดยไม่มีการแจ้งให้ทราบอย่างโปร่งใสหรือไม่มีกระบวนการอุทธรณ์ ถือเป็นการตัดสินใจแบบอัตโนมัติประเภทที่กฎหมายฉบับนี้ถูกออกแบบมาเพื่อจำกัดอย่างชัดเจน

สำหรับบริษัทอย่างอูเบอร์ซึ่งโมเดลธุรกิจพึ่งพาการจัดการแรงงานคนขับผ่านอัลกอริทึมเป็นอย่างมาก สิ่งนี้สร้างความตึงเครียดเชิงโครงสร้าง ระบบอัตโนมัติมีประสิทธิภาพในการตรวจจับการฉ้อโกง การละเมิดความปลอดภัย หรือการละเมิดนโยบายในวงกว้าง แต่ GDPR กำหนดว่าประสิทธิภาพดังกล่าวต้องไม่แลกมาด้วยสิทธิ์ของบุคคลในการทำความเข้าใจและท้าทายการตัดสินใจที่เกี่ยวข้องกับตัวพวกเขา เมื่อหน่วยงานกำกับดูแลพบว่ากลไกการแจ้งเตือนและการอุทธรณ์ไม่เพียงพอหรือไม่มีอยู่จริง ค่าปรับที่ตามมาอาจรุนแรงได้ ทั้งนี้เพราะการละเมิดนั้นกระทบต่อการคุ้มครองหลัก ไม่ใช่แค่ความผิดพลาดทางเอกสารเชิงเทคนิค

ส่วนหนึ่งของรูปแบบความรับผิดชอบด้านข้อมูลที่กว้างขึ้น

ค่าปรับครั้งนี้ไม่ได้เกิดขึ้นโดยลำพัง หน่วยงานกำกับดูแลและศาลในหลายภาคส่วนเริ่มกำหนดบทลงโทษมูลค่ามหาศาลมากขึ้นเมื่อบริษัทล้มเหลวในการปกป้องข้อมูลส่วนบุคคลที่เก็บรวบรวม ประมวลผล หรือใช้ในการตัดสินใจที่มีผลกระทบสำคัญ ตัวอย่างเช่นในภาคการศึกษา การตกลงยอมความ 17.25 ล้านดอลลาร์ของ PowerSchool เกี่ยวกับการติดตามนักเรียนผ่านระบบ Naviance แสดงให้เห็นว่าข้อมูลที่ถูกเก็บรวบรวมอย่างเงียบ ๆ ในกรณีนั้นคือกิจกรรมของนักเรียน สามารถก่อให้เกิดความเสี่ยงทางกฎหมายมหาศาลได้เมื่อข้อมูลถูกเปิดเผย ความล้มเหลวในการปกป้องข้อมูลไม่ได้จำกัดอยู่เพียงการนำข้อมูลไปใช้ในทางที่ผิดโดยเจตนาเท่านั้น เหตุการณ์ เช่น ข้อมูลลูกค้าของ Iliad Italia ที่ถูกนำไปประกาศขายบนดาร์กเว็บ แสดงให้เห็นว่าข้อมูลส่วนบุคคลสามารถรั่วไหลผ่านการโจมตีทางไซเบอร์而非นโยบายของบริษัท แต่บริษัทก็ยังต้องเผชิญกับผลกระทบทั้งด้านกฎหมายและชื่อเสียง

เมื่อพิจารณารวมกัน กรณีเหล่านี้ชี้ให้เห็นแก่นเรื่องที่สอดคล้องกัน: องค์กรที่ปฏิบัติต่อข้อมูลส่วนบุคคล หรือการตัดสินใจอัตโนมัติที่สร้างจากข้อมูลดังกล่าว เป็นเพียงประเด็นการปฏิบัติตามข้อกำหนดที่มีความสำคัญต่ำ กำลังพบตัวเองอยู่ฝ่ายที่ต้องจ่ายค่าปรับแปดถึงเก้าหลักมากขึ้นเรื่อย ๆ

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากคุณขับรถให้อูเบอร์หรือแพลตฟอร์มที่คล้ายกัน กรณีนี้คือเครื่องเตือนใจว่าคุณมีสิทธิ์ภายใต้ GDPR (หากคุณอยู่ในสหภาพยุโรป) เกี่ยวกับการตัดสินใจที่เกี่ยวข้องกับบัญชีของคุณโดยระบบอัตโนมัติ โดยทั่วไปแล้วคุณมีสิทธิ์ที่จะทราบว่าเหตุใดจึงมีการตัดสินใจแบบอัตโนมัติเกิดขึ้น และสามารถขอให้มนุษย์ตรวจสอบทบทวนได้ ไม่ใช่เพียงแค่อัลกอริทึมเท่านั้น

สำหรับผู้ใช้ทั่วไปของแอปเรียกแท็กซี่และแพลตฟอร์มอื่น ๆ ที่พึ่งพาการจัดการบัญชีที่ขับเคลื่อนด้วยข้อมูลเป็นอย่างมาก ค่าปรับครั้งนี้ยังตอกย้ำว่าความสัมพันธ์ของคุณกับบริษัทเหล่านี้ดำเนินผ่านระบบอัตโนมัติที่คุณไม่เคยเห็นโดยตรงมากเพียงใด การทบทวนสิทธิ์การเข้าถึงข้อมูลและการอนุญาตต่าง ๆ ที่คุณให้กับบริการบนแอปเป็นระยะ ๆ ถือเป็นเรื่องที่ควรทำ และการเข้าใจว่าค่าปรับก้อนใหญ่แบบนี้เป็นสัญญาณว่าหน่วยงานกำกับดูแลกำลังเฝ้าดูการใช้ระบบเหล่านี้อย่างจริงจัง ไม่ใช่หลักฐานว่าธรรมเนียมปฏิบัติที่แท้จริงได้เปลี่ยนแปลงไปแล้ว

ข้อควรปฏิบัติที่นำไปใช้ได้จริง

  • หากคุณเป็นแรงงานในระบบเศรษฐกิจกิ๊กในสหภาพยุโรป จงรู้ว่า GDPR ให้สิทธิ์คุณในการได้รับคำอธิบายและการทบทวนโดยมนุษย์เมื่อระบบอัตโนมัติตัดสินใจที่มีนัยสำคัญเกี่ยวกับบัญชีหรือรายได้ของคุณ
  • เก็บหลักฐานการระงับบัญชี การแจ้งปิดใช้งาน หรือการติดต่อเกี่ยวกับการอุทธรณ์ที่คุณได้รับจากแพลตฟอร์ม เอกสารเหล่านี้มีความสำคัญหากคุณจำเป็นต้องโต้แย้งการตัดสินใจในภายหลัง
  • ทบทวนการตั้งค่าความเป็นส่วนตัวและการอนุญาตข้อมูลที่คุณให้กับแอปงานกิ๊ก แอปเดลิเวอรี หรือแอปเรียกแท็กซี่ และเพิกถอนการเข้าถึงที่คุณไม่จำเป็นต้องใช้อีกต่อไป
  • ติดตามข่าวสารด้านกฎระเบียบเกี่ยวกับกรณีนี้ เนื่องจากค่าปรับ GDPR ขนาดใหญ่มักนำไปสู่การอุทธรณ์และอาจต้องใช้เวลาหลายปีกว่าจะยุติได้อย่างสมบูรณ์ ซึ่งอาจส่งผลต่อการดำเนินงานของแพลตฟอร์มในอนาคต

ค่าปรับ GDPR ของอูเบอร์ครั้งนี้เป็นสัญญาณสำคัญในความพยายามอย่างต่อเนื่องของยุโรปในการทำให้แพลตฟอร์มเทคโนโลยีรายใหญ่ต้องรับผิดชอบต่อผลกระทบของระบบอัตโนมัติที่มีต่อความเป็นอยู่ของคนจริง ๆ ว่าจะเปลี่ยนแปลงแนวปฏิบัติของอูเบอร์ทันทีหรือไม่นั้นยังต้องรอดู แต่ค่าปรับนี้เพิ่มน้ำหนักทางการเงินอย่างแท้จริงให้กับข้อโต้แย้งที่ว่าสิทธิ์ในการคุ้มครองข้อมูลนั้นใช้ได้กับการตัดสินใจด้วยอัลกอริทึมไม่แพ้การจัดการข้อมูลแบบดั้งเดิม