21 серпня 2026 року Нідерландський орган із захисту даних (Autoriteit Persoonsgegevens, або AP) наклав на Uber штраф у розмірі €824 990 000, що стало другим за величиною покаранням за GDPR в історії. Справа зосереджується на вузькому, але важливому питанні: чи може компанія дозволити програмному забезпеченню вирішувати без участі людини, коли позбавляти когось засобів до існування? Для водіїв Uber, чиї акаунти були деактивовані автоматизованими системами, відповідь нідерландських регуляторів — рішуче «ні». Цей штраф за автоматизоване прийняття рішень згідно з GDPR є знаковим випробуванням того, наскільки далеко компанії можуть покладатися на алгоритми в управлінні людьми.

Що, на думку Нідерландського AP, Uber зробив неправильно

Розслідування AP дійшло висновку, що Uber деактивував водіїв через повністю автоматизовані процеси, тобто рішення з серйозними наслідками (втрата доходу, втрата доступу до платформи) ухвалювалися без змістовного розгляду людиною. Відповідно до Загального регламенту про захист даних, такий вид автоматизованого прийняття рішень є законним лише за конкретних, вузьких умов. AP визначив, що практики Uber не відповідали цим умовам, а розмір штрафу відображає як масштаб європейських операцій Uber, так і тяжкість порушення. Два попередні матеріали про цю історію детальніше висвітлюють сам штраф і основні практики; читачі, які хочуть отримати повний розбір штрафу та його розрахунку, можуть ознайомитися з матеріалом Нідерландський регулятор накладає на Uber штраф у розмірі $966 млн за GDPR, а також із супутнім звітом Нідерландський AP штрафує Uber на €825 млн за порушення GDPR щодо водіїв. Цей матеріал натомість зосереджується на праві на приватність, яке лежить в основі справи: правовому захисті від оцінювання виключно машиною.

Як стаття 22 GDPR захищає від повністю автоматизованих рішень

Правовою основою рішення AP є стаття 22 GDPR, яка надає особам право не підлягати рішенню, заснованому виключно на автоматизованій обробці, якщо таке рішення спричиняє юридичні наслідки або подібним чином суттєво впливає на них. Втрата доступу до платформи, яка є чиїмось основним джерелом доходу, безсумнівно, підпадає під це визначення. Стаття 22 не забороняє автоматизацію повністю. Компанії можуть використовувати автоматизовані системи, якщо вони отримали явну згоду, якщо автоматизація необхідна для виконання договору або якщо вона дозволена законом, і навіть тоді особи мають право на втручання людини, висловлення своєї точки зору та оскарження результату. Основна вимога полягає в тому, щоб людина, яка має повноваження змінити результат, могла розглянути справу. Формальний розгляд, коли людина просто підтверджує те, що вирішив алгоритм, не відповідає цьому стандарту. Регулятори по всій Європі дедалі більше зосереджуються на цій відмінності між справжнім людським наглядом і косметичною участю людини.

Чому автоматизоване профілювання важливе не лише для гіг-економіки

Справа Uber стосується водіїв, але той самий правовий принцип впливає на набагато більше аспектів повсякденного життя, ніж лише сервіси виклику транспорту. Автоматизовані системи оцінювання та прийняття рішень тепер впливають на схвалення кредитів, ціноутворення страхування, відбір кандидатів під час найму, маркування шахрайства на фінансових рахунках і модерацію контенту на великих платформах. Будь-яка система, яка профілює особу, а потім запускає рішення з серйозними наслідками, без змістовної перевірки результату людиною, ризикує зіткнутися з тією самою проблемою статті 22, яку виявив AP. Цей штраф сигналізує компаніям, що працюють в ЄС: автоматизовані конвеєри, створені для ефективності, усе ще потребують реального людського контрольного пункту, коли ставки для людей високі. Це також дає звичайним користувачам чіткіше уявлення про те, на що звертати увагу: незрозумілі та непояснені призупинення або відмови в акаунтах, які не передбачають можливості звернення до людини, є тривожним сигналом згідно із законодавством ЄС про конфіденційність.

Що це означає для вас

Якщо ви користуєтеся платформами, зареєстрованими в ЄС або такими, що працюють на його території, чи то для роботи, кредитування, страхування чи чогось іншого, ви загалом маєте право запитати, чи було рішення, що впливає на вас, ухвалене людиною чи машиною. Ви можете запросити пояснення, попросити про розгляд людиною та оскаржити результат. Компанії зобов'язані вбудовувати ці опції у свої процеси, а не ставитися до них як до необов'язкових додатків. Штраф Uber підкреслює, що регулятори готові накладати серйозні фінансові санкції, а не лише попередження, коли компанії пропускають цей крок. Це надає реальної ваги скаргам, поданим до органів із захисту даних, коли платформа ігнорує або блокує запит на розгляд людиною.

Ключові висновки

Якщо ви постраждали від автоматизованого рішення на будь-якій платформі, запросіть повне пояснення в письмовій формі та спеціально попросіть про розгляд людиною, оскільки це право згідно зі статтею 22 GDPR, а не люб'язність. Зберігайте записи про будь-які деактивації, відмови чи повідомлення про відхилення, включно з часовими мітками та наданими обґрунтуваннями, оскільки ці деталі мають значення, якщо ви пізніше подасте скаргу до органу із захисту даних. Якщо компанія відмовляється надати розгляд людиною або чіткий шлях оскарження, ви можете звернутися безпосередньо до національного органу із захисту даних вашої країни. Штраф Uber у розмірі €825 млн показує, що ця система штрафів за автоматизоване прийняття рішень згідно з GDPR має реальні зуби, і це нагадування про те, що люди, а не лише платформи, мають реальну силу чинити опір, коли алгоритми ухвалюють остаточне рішення.