21 серпня 2026 року Орган із захисту даних Нідерландів (нідерландський DPA) оголосив, що оштрафував Uber на €824 990 000 за порушення заборони Загального регламенту ЄС про захист даних щодо певних виключно автоматизованих рішень стосовно водіїв. Штраф Uber за автоматизовані рішення GDPR є визначним моментом для кожного, чиї персональні дані живлять системи, які ухвалюють важливі рішення про них без участі людини.

У цій публікації пояснюється, що оголосив регулятор, що означає «виключно автоматизовані рішення» простою мовою, кого ще це може зачепити та де VPN доречний (а де — ні).

За що нідерландський DPA оштрафував Uber

Згідно з оголошенням, нідерландський DPA оштрафував Uber за порушення обмеження GDPR щодо виключно автоматизованих рішень стосовно водіїв. Сума штрафу становить €824 990 000. Висвітлення цієї справи описує спір як такий, що зосереджений на автоматизованих системах, які використовуються для призупинення або деактивації облікових записів водіїв, а повідомлення вказують, що цей штраф належить до найбільших, будь-коли накладених за GDPR.

За повідомленнями, Uber оспорив ці висновки, заявивши, що його процеси деактивації відповідають закону. Позиція компанії та будь-яка апеляція варті уваги, оскільки деталі рішення можуть бути згодом перевірені. Для повнішого викладу самого рішення дивіться наявний звіт vpn.social, Нідерландський DPA оштрафував Uber на €825 млн за порушення GDPR щодо водіїв.

Що означає «виключно автоматизовані рішення» простою мовою

GDPR (у статті 22) надає людям право не бути суб'єктом рішення, заснованого виключно на автоматизованій обробці, коли це рішення має юридичні або подібною мірою значні наслідки для них. Простіше кажучи: якщо програмне забезпечення ухвалює рішення, яке серйозно впливає на ваше життя чи засоби до існування, і жодна людина змістовно його не переглядає, це є проблемою за законодавством ЄС, якщо не дотримано конкретних умов.

Три ідеї допомагають зробити це конкретним:

  • Виключно автоматизоване: Жодної реальної участі людини. Особа, яка лише формально схвалює результат алгоритму без здатності чи повноважень його змінити, може не вважатися змістовним наглядом.
  • Значний вплив: Результат має значення. Втрата доступу до облікового запису, який забезпечує ваш дохід, є явним прикладом того типу впливу, який турбує регуляторів.
  • Гарантії: Там, де автоматизовані рішення дозволені, людям зазвичай потрібні способи отримати втручання людини, висловити свою думку та оскаржити результат.

Справа показує, що регулятори готові забезпечувати дотримання цих обмежень щодо великої платформи та застосовувати до них дуже великі штрафи.

Кого це зачіпає поза водіями Uber

Рішення стосується водіїв Uber, але принцип сягає набагато далі. Автоматизовані системи вже впливають на рішення щодо:

  • Працівників гіг-економіки та платформ, включно з призупиненням облікових записів і оплатою.
  • Кандидатів на роботу, яких відбирають автоматизовані інструменти.
  • Клієнтів, які стикаються з автоматичними позначками шахрайства, закриттям облікових записів або наслідками, пов'язаними з кредитом.
  • Користувачів будь-якої послуги, де алгоритм може обмежити доступ до облікового запису.

У вихідному матеріалі не сказано, як рішення застосовуватиметься до інших компаній, тож було б помилкою перебільшувати його охоплення. Утім, будь-яка організація, яка покладається на автоматизоване ухвалення рішень у ЄС, тепер має гучний привід перевірити, чи існує реальний нагляд людини і чи можуть постраждалі люди оскаржити результати.

Що VPN робить і чого не робить проти алгоритмічного профілювання

VPN шифрує ваш трафік між вашим пристроєм і сервером VPN та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно для приватності в публічних мережах і для обмеження деякого відстеження за місцезнаходженням.

Однак він не зупиняє алгоритмічне профілювання з боку сервісу, у який ви ввійшли. Якщо ви працюєте водієм на платформі, купуєте з обліковим записом або подаєте заявку на роботу через портал, компанія вже володіє даними, які ви їй надали, та даними, згенерованими вашою активністю. Автоматизована система, яка використовує ці дані для ухвалення рішень про вас, не залежить від того, чи проходить ваше з'єднання через VPN.

Коротко кажучи, VPN — це інструмент для мережевої приватності. Захист від непрозорих автоматизованих рішень походить від юридичних прав і регуляторів, що саме й ілюструє ця справа.

Що це означає для вас

Якщо ви живете в ЄС або маєте справу з компаніями, регульованими ЄС, ваші права за GDPR є практичним інструментом:

  • Ставте запитання. Ви можете запросити інформацію про персональні дані, які компанія зберігає про вас, і про те, як вони використовуються в рішеннях.
  • Вимагайте перегляду людиною. Якщо автоматизоване рішення суттєво впливає на вас, запитайте, чи переглядала його людина, і вимагайте цього, якщо ні.
  • Зберігайте записи. Зберігайте повідомлення, електронні листи та скриншоти призупинень або відмов.
  • Знайте, куди скаржитися. Органи із захисту даних приймають скарги, і саме так можуть починатися справи, подібні до цієї.

Поза ЄС захист відрізняється, але ця справа показує напрямок, у якому рухаються регулятори.

Ключові висновки

Штраф Uber за автоматизовані рішення GDPR показує, що обмеження на алгоритмічне ухвалення рішень застосовуються, а не лише записані на папері. Розумійте свої права щодо автоматизованих рішень, користуйтеся ними, коли система впливає на ваш дохід або доступ до послуг, і ставтеся до VPN як до одного шару мережевої приватності, а не як до вирішення проблеми профілювання. Для повних деталей рішення читайте наш наявний звіт про штраф нідерландського DPA для Uber.