2026年8月21日，荷兰数据保护局（Autoriteit Persoonsgegevens，简称AP）对优步处以824,990,000欧元罚款，这是有史以来第二高的GDPR罚单。此案的核心是一个狭窄但影响深远的问题：一家公司能否让软件在没有人类参与的情况下，自行决定何时切断某人的生计？对于账户被自动化系统停用的优步司机，荷兰监管机构的答案是坚定的“不”。这起GDPR自动化决策罚款案是对企业在多大程度上可以依靠算法来管理人员的里程碑式考验。
荷兰数据保护局认定优步错在哪里
AP的调查得出结论：优步通过完全自动化的流程停用司机账户，这意味着具有严重后果的决定（收入损失、平台访问权限丧失）是在没有有意义的人工审查的情况下做出的。根据《通用数据保护条例》，此类自动化决策仅在特定、狭窄的条件下才属合法。AP认定优步的做法不符合这些条件，罚款金额既反映了优步欧洲业务的规模，也反映了违规行为的严重性。此前两份相关报道详细介绍了该罚单本身及其实践背景；希望了解罚款详细构成及计算方式的读者，可查阅荷兰监管机构对优步开出9.66亿美元GDPR罚单的报道，以及配套报告荷兰数据保护局因司机GDPR违规对优步罚款8.25亿欧元。本文则聚焦于此案核心的隐私权利：免受纯粹由机器评判的法律保护。
GDPR第22条如何保护个人免受完全自动化决策的影响
AP裁决的法律基础是GDPR第22条，该条款赋予个人不受完全基于自动化处理的决定约束的权利——当该决定产生法律效力或对个人产生类似重大影响时。失去作为某人主要收入来源的平台访问权限显然符合这一情形。第22条并未完全禁止自动化。如果获得个人明确同意、自动化是履行合同所必需的，或者得到法律授权，公司可以使用自动化系统；即便如此，个人仍有权获得人工干预、表达自身观点并对结果提出异议。核心要求是：拥有改变结果权力的人类必须能够审查案件。橡皮图章式的审查——即人工仅仅确认算法做出的任何决定——不符合这一标准。欧洲各地的监管机构越来越关注真正的人工监督与表面化人工介入之间的区别。
为什么自动化画像的意义远超零工经济
优步案涉及的是司机，但同样的法律原则对日常生活的影响远不止网约车。自动化评分和决策系统如今已影响信用审批、保险定价、招聘筛选、金融账户欺诈标记以及主要平台的内容审核。任何对个人进行画像并触发重大后果的系统，如果没有人工对结果进行有意义的核查，都可能面临AP所指出的同样的第22条问题。这笔罚款向在欧盟运营的公司发出信号：即使是为提高效率而构建的自动化流程，当对个人的利害关系重大时，仍需设置真正的人工检查点。这也让普通用户更清楚地知道需要警惕什么：不透明的、无法解释的账户停用或拒绝，且没有通向人工审查的途径，这在欧盟隐私法下是一个危险信号。
这对你意味着什么
如果你使用总部位于欧盟或在欧盟境内运营的平台——无论是用于工作、借贷、保险还是其他任何用途——你通常有权询问影响你的决定是由人还是由机器做出的。你可以要求解释、请求人工审查并对结果提出异议。公司应当将这些选项纳入其流程，而非将其视为可选的附加项。优步罚款案表明，当企业跳过这一步骤时，监管机构愿意施加严厉的经济处罚，而不仅仅是警告。当平台无视或阻挠人工审查请求时，这为向数据保护机构提交的投诉赋予了真正的分量。
关键要点
如果你受到任何平台自动化决定的影响，请以书面形式要求完整解释，并明确请求人工审查，因为这是GDPR第22条赋予的权利，而非一种礼遇。保留任何停用、拒绝或驳回通知的记录，包括时间戳和给出的理由，因为如果你随后向数据保护机构提出投诉，这些细节至关重要。如果公司拒绝提供人工审查或清晰的申诉途径，你可以直接向本国数据保护机构升级投诉。优步8.25亿欧元的罚款表明，这套GDPR自动化决策罚款框架确实具有威慑力，同时也是一个提醒：当算法做出最终决定时，个人——而非仅仅是平台——拥有推动反制的实质性力量。
