Нідерландський регулятор накладає на Uber рекордний штраф

21 серпня 2026 року Нідерландський орган із захисту даних (Autoriteit Persoonsgegevens) оголосив про накладення штрафу на Uber Technologies Inc. у розмірі €825 млн, що приблизно дорівнює $966 млн, за порушення європейського Загального регламенту про захист даних. Штраф Uber за GDPR стосується використання компанією автоматизованих систем для призупинення та деактивації облікових записів водіїв без належного повідомлення цих водіїв або надання їм значущої можливості оскаржити таке рішення.

Цей штраф входить до числа найбільших заходів правозастосування GDPR, коли-небудь вжитих, і доповнює зростаючий перелік штрафів, які Uber вже отримував від того самого регулятора. У 2024 році Нідерландський орган із захисту даних оштрафував Uber на €290 млн за неналежну передачу даних до Сполучених Штатів, встановивши, що компанія не виконала суворі вимоги GDPR щодо переміщення персональних даних за межі Європейської економічної зони. Цей новий, значно більший штраф свідчить про те, що нідерландські регулятори вбачають системну проблему, а не ізольований недолік комплаєнсу.

Чому автоматизоване прийняття рішень перебуває під пильною увагою

GDPR надає фізичним особам особливий захист, коли компанії використовують автоматизовані системи для прийняття рішень, які суттєво впливають на них, включно з правом отримати пояснення та правом вимагати перегляду рішення людиною. Деактивація облікового запису водія, що позбавляє його доходу, без прозорого повідомлення або процедури апеляції — це саме той тип автоматизованого рішення, для обмеження якого й був розроблений регламент.

Для такої компанії, як Uber, чия бізнес-модель значною мірою залежить від алгоритмічного управління своєю армією водіїв, це створює структурну напруженість. Автоматизовані системи ефективно виявляють шахрайство, порушення правил безпеки чи політики в масштабі, але GDPR вимагає, щоб ця ефективність не досягалася ціною права людини розуміти та оскаржувати рішення, ухвалені щодо неї. Коли регулятори виявляють, що механізми повідомлення та апеляції були неналежними або взагалі відсутні, штрафи можуть бути серйозними, саме тому, що порушення стосується ключового захисту, а не технічного недогляду в документації.

Частина ширшої тенденції підзвітності за роботу з даними

Цей штраф не існує ізольовано. Регулятори та суди в різних секторах дедалі частіше накладають значні штрафи, коли компанії не забезпечують належний захист збору, обробки чи використання персональних даних для ухвалення важливих рішень. У сфері освіти, наприклад, врегулювання PowerSchool на $17,25 млн у справі про відстеження студентів у Naviance показало, як тихо зібрані дані, у тому випадку активність студентів, можуть спричинити серйозні юридичні ризики, коли вони виходять на світло. Провали в захисті даних не обмежуються лише навмисним зловживанням; такі інциденти, як дані клієнтів Iliad Italia, виставлені на продаж у даркнеті, демонструють, як персональні дані можуть бути розкриті через витоки, а не через корпоративну політику, але це все одно залишає компанії перед обличчям регуляторних і репутаційних наслідків.

Разом ці випадки вказують на послідовну тему: організації, які розглядають персональні дані або автоматизовані рішення, побудовані на цих даних, як низькопріоритетне питання комплаєнсу, дедалі частіше опиняються перед штрафами на вісім і дев'ять цифр.

Що це означає для вас

Якщо ви працюєте водієм Uber або подібної платформи, ця справа є нагадуванням про те, що у вас є права згідно з GDPR (якщо ви в ЄС) щодо рішень, ухвалених про ваш обліковий запис автоматизованими системами. Загалом ви маєте право знати, чому було ухвалено автоматизоване рішення, і вимагати, щоб його переглянула людина, а не лише алгоритм.

Для звичайних користувачів застосунків для виклику таксі та інших платформ, які значною мірою покладаються на керування обліковими записами на основі даних, цей штраф також підкреслює, наскільки велика частина ваших взаємин із цими компаніями відбувається через автоматизовані системи, які ви безпосередньо не бачите. Варто періодично переглядати, які дозволи та доступ до даних ви надали застосунковим сервісам, і розуміти, що такий великий штраф є ознакою того, що регулятори активно стежать за використанням цих систем, а не доказом того, що основні практики вже змінилися.

Практичні висновки

  • Якщо ви працівник гіг-економіки в ЄС, знайте, що GDPR дає вам право на пояснення та перегляд рішення людиною, коли автоматизована система ухвалює значуще рішення щодо вашого облікового запису чи доходу.
  • Зберігайте записи про будь-які призупинення облікового запису, повідомлення про деактивацію чи апеляційне листування, які ви отримуєте від платформи; ця документація має значення, якщо вам колись доведеться оскаржувати рішення.
  • Перегляньте налаштування конфіденційності та дозволи на дані, які ви надали застосункам для гіг-роботи, доставки чи виклику таксі, і скасуйте доступ, який вам більше не потрібен.
  • Слідкуйте за регуляторними оновленнями щодо цієї справи, оскільки штрафи GDPR такого розміру часто викликають апеляції та можуть остаточно вирішуватися роками, що може вплинути на те, як платформи працюватимуть надалі.

Штраф Uber за GDPR є важливим маркером у тривалих зусиллях Європи притягнути великі технологічні платформи до відповідальності за те, як автоматизовані системи впливають на засоби до існування реальних людей. Чи змінить це негайно практики Uber — побачимо, але це додає реальної фінансової ваги аргументу про те, що права на захист даних застосовуються так само і до алгоритмічних рішень, як і до традиційної обробки даних.