21 Ağustos 2026'da Hollanda Veri Koruma Otoritesi (Hollanda DPA), Uber'e sürücülerle ilgili belirli yalnızca otomatik kararlara ilişkin AB Genel Veri Koruma Tüzüğü yasağını ihlal ettiği gerekçesiyle 824.990.000 Euro para cezası verdiğini duyurdu. Uber GDPR otomatik kararlar para cezası, kişisel verileri kendileri hakkında bir kişinin döngüde olmadığı sonuç doğuran seçimler yapan sistemleri besleyen herkes için dikkate değer bir andır.

Bu yazı, düzenleyicinin ne duyurduğunu, "yalnızca otomatik kararlar"ın sade bir dille ne anlama geldiğini, başka kimlerin etkilenebileceğini ve bir VPN'in nereye uyduğunu (ve nereye uymadığını) açıklamaktadır.

Hollanda DPA Uber'e Neden Para Cezası Verdi

Duyuruya göre Hollanda DPA, Uber'i sürücülerle ilgili yalnızca otomatik kararlara ilişkin GDPR kısıtlamasını ihlal ettiği için cezalandırdı. Para cezası toplam 824.990.000 Euro'dur. Davaya ilişkin haberler, ihtilafın sürücü hesaplarını askıya almak veya devre dışı bırakmak için kullanılan otomatik sistemler etrafında yoğunlaştığını açıklamakta ve raporlar cezanın GDPR kapsamında şimdiye kadar verilen en büyük cezalardan biri olduğunu öne sürmektedir.

Haberler göre Uber bulgulara itiraz etmiş ve devre dışı bırakma süreçlerinin yasaya uygun olduğunu söylemiştir. Şirketin tutumu ve olası bir temyiz izlenmeye değerdir, çünkü kararın ayrıntıları daha fazla test edilebilir. Kararın kendisine ilişkin daha kapsamlı bir anlatım için mevcut vpn.social raporuna bakın: Hollanda DPA, Sürücü GDPR İhlali Nedeniyle Uber'e 825 Milyon Euro Para Cezası Verdi.

"Yalnızca Otomatik Kararlar" Sade Dilde Ne Anlama Gelir

GDPR (Madde 22'de) kişilere, kendileri üzerinde hukuki veya benzer şekilde önemli etkileri olan bir karar söz konusu olduğunda, yalnızca otomatik işlemeye dayanan bir karara tabi tutulmama hakkı verir. Basitçe söylemek gerekirse: eğer bir yazılım hayatınızı veya geçim kaynağınızı ciddi şekilde etkileyen bir karar veriyorsa ve hiçbir insan bunu anlamlı şekilde gözden geçirmiyorsa, belirli koşullar karşılanmadıkça bu AB hukuku kapsamında bir sorundur.

Üç fikir bunu somutlaştırmaya yardımcı olur:

  • Yalnızca otomatik: Gerçek bir insan katılımı yoktur. Bir algoritmanın çıktısını değiştirme yeteneği veya yetkisi olmadan yalnızca kaşeleyen bir kişi, anlamlı gözetim sayılmayabilir.
  • Önemli etki: Sonuç önemlidir. Size gelir sağlayan bir hesaba erişimi kaybetmek, düzenleyicilerin önemsediği türden bir etkinin açık bir örneğidir.
  • Güvenceler: Otomatik kararlara izin verildiği durumlarda, kişilerin genellikle insan müdahalesi elde etme, görüşlerini ifade etme ve sonuca itiraz etme yollarına ihtiyacı vardır.

Dava, düzenleyicilerin bu sınırları büyük bir platforma karşı uygulamaya ve bunlara çok büyük bir ceza bağlamaya istekli olduğunu göstermektedir.

Uber Sürücülerinin Ötesinde Kimler Etkilenir

Karar Uber sürücüleriyle ilgilidir, ancak ilke çok daha ileriye uzanır. Otomatik sistemler halihazırda aşağıdakiler hakkındaki kararları etkilemektedir:

  • Hesap askıya almaları ve ödeme dahil olmak üzere gig ve platform çalışanları.
  • Otomatik araçlarla taranan iş başvuru sahipleri.
  • Otomatik dolandırıcılık işaretleri, hesap kapatmaları veya krediyle ilgili sonuçlarla karşılaşan müşteriler.
  • Bir algoritmanın bir hesaba erişimi kısıtlayabildiği herhangi bir hizmetin kullanıcıları.

Kaynak materyal, kararın diğer şirketlere nasıl uygulanacağını söylememektedir, bu nedenle etkisini abartmak hata olur. Yine de, AB'de otomatik karar almaya dayanan herhangi bir kuruluşun artık gerçek insan gözetiminin var olup olmadığını ve etkilenen kişilerin sonuçlara itiraz edip edemeyeceğini gözden geçirmesi için yüksek profilli bir nedeni vardır.

Bir VPN Algoritmik Profillemeye Karşı Ne Yapar ve Ne Yapmaz

Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiğinizi şifreler ve IP adresinizi ziyaret ettiğiniz sitelerden gizler. Bu, genel ağlarda gizlilik ve bazı konum tabanlı izlemeyi sınırlamak için yararlıdır.

Ancak, oturum açtığınız bir hizmet tarafından yapılan algoritmik profillemeyi durdurmaz. Bir platform için sürücülük yapıyorsanız, bir hesapla alışveriş yapıyorsanız veya bir portal üzerinden iş başvurusunda bulunuyorsanız, şirket zaten ona verdiğiniz verilere ve etkinliğinizin ürettiği verilere sahiptir. Bu verileri kullanarak sizin hakkınızda kararlar alan otomatik bir sistem, bağlantınızın bir VPN üzerinden geçip geçmemesinden etkilenmez.

Kısacası, bir VPN ağ gizliliği için bir araçtır. Opak otomatik kararlara karşı koruma, tam da bu davada gösterildiği gibi, yasal haklardan ve düzenleyicilerden gelir.

Bu Sizin İçin Ne Anlama Geliyor

AB'de yaşıyorsanız veya AB tarafından düzenlenen şirketlerle iş yapıyorsanız, GDPR haklarınız pratik bir araçtır:

  • Soru sorun. Bir şirketin sizin hakkınızda tuttuğu kişisel veriler ve bunların kararlarda nasıl kullanıldığı hakkında bilgi talep edebilirsiniz.
  • İnsan incelemesi talep edin. Otomatik bir karar sizi önemli ölçüde etkiliyorsa, bir kişinin bunu inceleyip incelemediğini sorun ve incelemediyse bir insan incelemesi talep edin.
  • Kayıt tutun. Askıya alma veya reddetme bildirimlerini, e-postaları ve ekran görüntülerini saklayın.
  • Nereye şikâyet edeceğinizi bilin. Veri koruma otoriteleri şikâyetleri kabul eder; bu tür davaların başlaması da bu şekilde olur.

AB dışında korumalar farklıdır, ancak dava düzenleyicilerin aldığı yönü göstermektedir.

Temel Çıkarımlar

Uber GDPR otomatik kararlar para cezası, algoritmik karar almanın sınırlarının sadece yazılı olmadığını, uygulandığını da göstermektedir. Otomatik kararlar üzerindeki haklarınızı anlayın, bir sistem gelirinizi veya hizmetlere erişiminizi etkilediğinde bunları kullanın ve bir VPN'i profillemeye çözüm değil, ağ gizliliğinin bir katmanı olarak görün. Kararın tüm ayrıntıları için Hollanda DPA'nın Uber para cezası hakkındaki mevcut raporumuzu okuyun.