荷兰监管机构对优步开出创纪录罚单

2026年8月21日，荷兰数据保护局（Autoriteit Persoonsgegevens）宣布对优步科技公司处以8.25亿欧元（约合9.66亿美元）罚款，原因是该公司违反了欧洲《通用数据保护条例》。此次对优步的GDPR罚款涉及该公司使用自动化系统暂停和停用司机账户，但未向这些司机提供适当的通知，也未提供有意义的途径来对相关决定提出异议。

这笔罚款属于有史以来规模最大的GDPR执法行动之一，并且加入了优步从同一监管机构收到的越来越多的罚单名单。2024年，荷兰数据保护局曾因优步向美国不当传输数据而对其罚款2.9亿欧元，认定该公司未能满足GDPR关于将个人数据转移出欧洲经济区的严格要求。此次最新、金额大得多的罚款表明，荷兰监管机构看到的是一个模式，而非孤立的合规漏洞。

为什么自动化决策受到严格审查

GDPR为个人提供了特定保护，当公司使用自动化系统做出对其有重大影响的决定时，个人有权获得解释并要求人工复审。在不提供透明通知或申诉程序的情况下停用司机账户、切断其收入来源，正是该法规旨在约束的那类自动化决策。

对于像优步这样商业模式严重依赖对其司机队伍进行算法化管理的公司而言，这构成了结构性矛盾。自动化系统在规模化识别欺诈、安全违规或政策违反方面效率很高，但GDPR要求这种效率不能以牺牲个人理解和质疑相关决定的权利为代价。当监管机构认定通知和申诉机制不充分或根本不存在时，由此产生的罚款可能非常严厉，恰恰是因为该违规触及的是核心保护，而非技术性文书失误。

更广泛的数据问责模式的一部分

这笔罚款并非孤立存在。各行业监管机构和法院越来越倾向于在公司未能保护个人数据的收集、处理或用于做出重要决定的方式时施加巨额处罚。例如，在教育领域，PowerSchool就Naviance学生追踪达成的1725万美元和解表明，悄悄收集的数据（在该案例中为学生活动数据）一旦曝光，可能引发重大法律风险。数据保护失败也不仅限于故意滥用；像Iliad Italia客户数据在暗网上被挂牌出售这样的事件表明，个人数据可能通过泄露而非公司政策暴露出去，但公司仍然要面临监管和声誉方面的后果。

综合来看，这些案例指向一个一致的主题：将个人数据或基于这些数据的自动化决策视为低优先级合规问题的组织，越来越频繁地发现自己面临八位数和九位数的罚款。

这对你意味着什么

如果你为优步或类似平台开车，此案提醒你，在GDPR下（如果你在欧盟），你享有与自动化系统对你的账户所做决定相关的权利。你通常有权知道自动化决定是为何做出的，并有权要求人工而非仅算法进行审查。

对于严重依赖数据驱动账户管理的打车应用和其他平台的日常用户而言，这笔罚款也凸显了你与这些公司的关系中，有多少是通过你从未直接看到的自动化系统运作的。值得定期审查你授予基于应用程序的服务的权限和数据访问权，并理解这样一笔巨额罚款是监管机构正在积极关注这些系统如何使用信号，而非证明相关做法已经改变。

可操作要点

  • 如果你是欧盟的零工经济从业者，请知晓GDPR赋予你在自动化系统对你的账户或收入做出重大决定时获得解释和人工审查的权利。
  • 保留你从平台收到的任何账户暂停、停用通知或申诉通信记录；如果你需要对决定提出异议，这些文件很重要。
  • 审查你授予零工、配送或打车应用的隐私设置和数据权限，并撤销不再需要的访问权。
  • 关注此案的监管动态，因为如此规模的GDPR罚款通常会引发上诉，可能需要数年才能完全解决，这可能会影响平台未来的运营方式。

对优步的GDPR罚款是欧洲持续努力追究大型科技平台责任的一个重要标志，涉及自动化系统如何影响真实民众的生计。它是否会立即改变优步的做法还有待观察，但它为以下论点增加了实实在在的财务分量：数据保护权利既适用于传统数据处理，也同样适用于算法决策。