2026年8月21日，荷兰数据保护局（荷兰DPA）宣布对优步（Uber）处以824,990,000欧元罚款，原因是其违反了欧盟《通用数据保护条例》中关于针对司机的某些完全自动化决策的禁令。对于任何其个人数据被输入到能在无人工介入情况下对其做出重大决策的系统中的人来说，优步GDPR自动化决策罚款都是一个值得关注的时刻。

本文将解释监管机构宣布了什么、用通俗语言说明“完全自动化决策”的含义、还有谁可能受到影响，以及VPN在其中能起什么作用（以及不能起什么作用）。

荷兰DPA因何对优步处以罚款

根据该公告，荷兰DPA因优步违反GDPR中关于与司机相关的完全自动化决策的限制而对其予以处罚。罚款总额为824,990,000欧元。对该案的报道称，争议的核心是用于暂停或停用司机账户的自动化系统，且有报道指出，这一处罚在GDPR下开出的罚单中属于史上最大之一。

据报道，优步对调查结果提出异议，称其停用流程符合法律。该公司的立场以及任何上诉都值得关注，因为该决定的细节可能会受到进一步检验。如需了解该裁决本身的更完整报道，请参阅vpn.social现有的报道《荷兰DPA因司机GDPR违规对优步罚款8.25亿欧元》。

用通俗语言解释“完全自动化决策”

GDPR（第22条）赋予人们一项权利：当决策仅基于自动化处理，且该决策对其产生法律或类似重大影响时，个人有权不受此类决策的约束。简而言之：如果软件做出的判断严重影响到你的生活或生计，且没有人类对其进行有意义的审查，那么根据欧盟法律，这就是一个问题，除非满足特定条件。

有三个概念有助于将此具体化：

  • 完全自动化： 没有真正的人工参与。仅仅对算法输出盖章认可、但没有能力或权限改变它的人，可能不算有意义的监督。
  • 重大影响： 结果很重要。失去一个为你提供收入的账户访问权限，就是监管机构关注的典型影响。
  • 保障措施： 在允许自动化决策的情况下，人们通常需要获得人工干预、表达自己观点以及对结果提出异议的途径。

该案表明，监管机构愿意对大型平台执行这些限制，并对其施加非常高的罚款。

除优步司机外还有谁受到影响

该裁决涉及的是优步司机，但这一原则的影响远不止于此。自动化系统已经在影响以下方面的决策：

  • 零工和平台工作者，包括账户暂停和薪酬。
  • 由自动化工具筛选的求职者。
  • 面临自动化欺诈标记、账户关闭或信用相关结果的客户。
  • 任何算法可能限制其账户访问的服务的用户。

原始材料并未说明该决定将如何适用于其他公司，因此夸大其适用范围是错误的。尽管如此，任何在欧盟依赖自动化决策的组织，现在都有一个备受关注的理由来审视是否存在真正的人工监督，以及受影响的人能否对结果提出异议。

VPN在应对算法画像方面能做什么、不能做什么

VPN会加密你的设备与VPN服务器之间的流量，并对你访问的网站隐藏你的IP地址。这对于在公共网络上的隐私保护以及限制某些基于位置的追踪是很有用的。

然而，它并不能阻止你已登录的服务对你进行算法画像。如果你为某个平台开车、使用账户购物，或通过门户网站申请工作，该公司已经掌握了你提供给它的数据以及你的活动所产生的数据。使用这些数据对你做出决策的自动化系统，并不会因为你是否通过VPN连接而受到影响。

简而言之，VPN是网络隐私工具。针对不透明自动化决策的保护来自法律权利和监管机构，而这正是本案所说明的。

这对你意味着什么

如果你居住在欧盟，或与受欧盟监管的公司打交道，你的GDPR权利就是一种实用工具：

  • 提出问题。 你可以要求了解一家公司持有你的哪些个人数据，以及这些数据如何在决策中被使用。
  • 要求人工审查。 如果自动化决策对你产生了重大影响，询问是否有人审查过该决策，如果没有，则要求进行人工审查。
  • 保留记录。 保存通知、电子邮件以及暂停或拒绝的截图。
  • 知道去哪里投诉。 数据保护机构会受理投诉，而像这样的案件正是由此开始的。

在欧盟以外，保护措施有所不同，但该案显示了监管机构正在采取的方向。

关键要点

优步GDPR自动化决策罚款表明，对算法决策的限制正在被执行，而不仅仅是写在纸面上。了解你对自动化决策的权利，当系统影响你的收入或服务获取时运用这些权利，并将VPN视为网络隐私的一层保护，而不是解决画像问题的万能药。如需了解该裁决的全部细节，请阅读我们现有的关于荷兰DPA对优步罚款的报道。