21 Ağustos 2026'da Hollanda Veri Koruma Otoritesi (Autoriteit Persoonsgegevens veya AP), Uber'a €824.990.000 tutarında bir para cezası verdi ve bu, şimdiye kadar verilen en yüksek ikinci GDPR cezası oldu. Dava, dar ama sonuçları ağır bir soruya odaklanıyor: Bir şirket, insanların geçim kaynağını ne zaman keseceğine insan müdahalesi olmadan yazılımın karar vermesine izin verebilir mi? Hesapları otomatik sistemler tarafından devre dışı bırakılan Uber sürücüleri için Hollandalı düzenleyicilerin cevabı net bir "hayır". Bu GDPR otomatik karar alma cezası, şirketlerin insanları yönetmek için algoritmalara ne kadar dayanabileceğinin önemli bir testi niteliğinde.
Hollanda Veri Koruma Otoritesi Uber'ın Ne Yaptığını Tespit Etti
AP'nin soruşturması, Uber'ın sürücüleri tamamen otomatik süreçlerle devre dışı bıraktığı sonucuna vardı; yani ciddi sonuçları olan kararlar (gelir kaybı, platform erişiminin kaybı) anlamlı insan incelemesi olmadan alındı. Genel Veri Koruma Tüzüğü kapsamında, bu tür otomatik karar alma yalnızca belirli, dar koşullar altında yasaldır. AP, Uber'ın uygulamalarının bu koşulları karşılamadığını belirledi ve cezanın boyutu hem Uber'ın Avrupa operasyonlarının ölçeğini hem de ihlalin ciddiyetini yansıtıyor. Bu hikayeyle ilgili daha önceki iki rapor, cezanın kendisini ve altında yatan uygulamaları daha ayrıntılı olarak ele alıyor; cezanın tam dökümünü ve nasıl hesaplandığını görmek isteyen okuyucular, Hollandalı Düzenleyici Uber'a $966M GDPR Cezası Kesti haberini ve Hollanda Veri Koruma Otoritesi Sürücü GDPR İhlali Nedeniyle Uber'a €825M Ceza Kesti başlıklı tamamlayıcı raporu inceleyebilir. Bu yazı ise davanın merkezindeki mahremiyet hakkına odaklanıyor: yalnızca bir makine tarafından yargılanmaya karşı yasal koruma.
GDPR'nin 22. Maddesi Tamamen Otomatik Kararlara Karşı Nasıl Koruma Sağlıyor
AP'nin kararının yasal dayanağı, GDPR'nin 22. maddesidir. Bu madde, bireylere, yalnızca otomatik işleme dayalı bir karara tabi olmama hakkı verir; ancak bu kararın hukuki sonuçlar doğurması veya bireyi benzer şekilde önemli ölçüde etkilemesi gerekir. Bir kişinin ana gelir kaynağı olan bir platforma erişimin kaybedilmesi açıkça bu kapsama girer. Madde 22, otomasyonu tamamen yasaklamaz. Şirketler, açık rıza almaları, otomasyonun bir sözleşme için gerekli olması veya yasanın izin vermesi durumunda otomatik sistemler kullanabilir ve bu durumda bile kişiler insan müdahalesi alma, görüşlerini ifade etme ve sonuca itiraz etme hakkına sahiptir. Temel gereklilik, sonucu değiştirme yetkisine sahip bir insanın davayı inceleyebilmesidir. Bir kişinin algoritmanın karar verdiği şeyi basitçe onayladığı, lastik damga niteliğindeki bir inceleme bu standardı karşılamaz. Avrupa genelindeki düzenleyiciler, gerçek insan gözetimi ile kozmetik insan katılımı arasındaki bu ayrıma giderek daha fazla odaklanıyor.
Otomatik Profil Oluşturma Neden Esnek İş Gücünün Ötesinde Önemli
Uber'ın davası sürücülerle ilgili ancak aynı yasal ilke, günlük yaşamın araç çağırma hizmetlerinden çok daha fazlasına dokunuyor. Otomatik puanlama ve karar sistemleri artık kredi onaylarını, sigorta fiyatlandırmasını, işe alım taramalarını, finansal hesaplardaki sahtekarlık işaretlerini ve büyük platformlardaki içerik denetimini etkiliyor. Bir kişiyi profillendiren ve ardından bir insanın sonucu anlamlı şekilde kontrol etmeden sonuçları ağır bir eylemi tetikleyen herhangi bir sistem, AP'nin tespit ettiği aynı 22. madde sorunuyla karşılaşma riski taşır. Bu ceza, AB'de faaliyet gösteren şirketlere, verimlilik için tasarlanmış otomatik hatların, bireyler için riskler yüksek olduğunda hâlâ gerçek bir insan kontrol noktasına ihtiyaç duyduğu sinyalini veriyor. Ayrıca sıradan kullanıcılara neye dikkat etmeleri gerektiği konusunda daha net bir fikir veriyor: Bir insan incelemecisine giden yolu olmayan, şeffaf olmayan, açıklanmayan hesap askıya almaları veya reddetmeler, AB mahremiyet hukuku kapsamında bir kırmızı bayraktır.
Bu Sizin İçin Ne Anlama Geliyor
AB'de yerleşik veya AB içinde faaliyet gösteren platformları iş, borç verme, sigorta veya başka herhangi bir amaçla kullanıyorsanız, genellikle sizi etkileyen bir kararın bir insan mı yoksa bir makine mi tarafından verildiğini sorma hakkına sahipsiniz. Açıklama talep edebilir, insan incelemesi isteyebilir ve sonuca itiraz edebilirsiniz. Şirketlerin bu seçenekleri süreçlerine dahil etmeleri beklenir, bunları isteğe bağlı ekstralar olarak görmemeleri gerekir. Uber cezası, düzenleyicilerin, firmalar bu adımı atladığında yalnızca uyarı değil, ciddi mali cezalar uygulamaya istekli olduğunu vurguluyor. Bu da, bir platform insan incelemesi talebini görmezden geldiğinde veya engellediğinde veri koruma otoritelerine yapılan şikayetlere gerçek bir ağırlık kazandırıyor.
Önemli Çıkarımlar
Herhangi bir platformda otomatik bir karardan etkilendiyseniz, yazılı olarak tam bir açıklama talep edin ve özellikle insan incelemesi isteyin; çünkü bu GDPR'nin 22. maddesi kapsamında bir hak, bir nezaket değildir. Herhangi bir devre dışı bırakma, reddetme veya onaylamama bildiriminin kayıtlarını, zaman damgaları ve verilen gerekçeler dahil olmak üzere saklayın; çünkü bu ayrıntılar daha sonra bir veri koruma otoritesine şikayette bulunursanız önemlidir. Bir şirket insan incelemesi veya net bir itiraz yolu sağlamayı reddederse, doğrudan ulusal veri koruma otoritenize başvurabilirsiniz. Uber'ın €825 milyonluk cezası, bu GDPR otomatik karar alma cezası çerçevesinin gerçek bir caydırıcılığa sahip olduğunu gösteriyor ve algoritmalar son kararı verdiğinde yalnızca platformların değil, insanların da geri adım attırma konusunda anlamlı bir güce sahip olduğunu hatırlatıyor.
