荷兰数据保护机构（Dutch Data Protection Authority）近日对Uber开出8.25亿欧元（约合9亿美元）罚单，理由是该公司在未充分告知司机的情况下，使用自动化系统停用司机账户，违反了欧盟通用数据保护条例（GDPR）。这是该机构依据GDPR开出的第二高金额罚单。
荷兰数据保护机构在调查中发现，Uber在欧盟经济区（EEA）范围内收集了司机的个人数据，包括账户登录信息、设备信息、地理位置、照片及刑事犯罪记录等，并将这些数据传输至位于美国的服务器。该机构认为，Uber在收集和处理这些数据时，缺乏充分的透明度，未向司机清晰说明其账户可能因自动化决策而被停用，也未说明这一过程的具体逻辑和后果。
根据GDPR第22条，数据主体有权不受制于完全基于自动化处理（包括画像）的决策，除非该决策对于签订或履行合同是必要的，或基于数据主体的明确同意。荷兰数据保护机构指出，Uber的自动化停用机制在未提供有效人工干预途径的情况下，对司机的收入和工作机会产生了实质性影响。
Uber方面表示将对该处罚提起上诉，称其运营流程符合GDPR要求，并强调公司在数据保护方面已投入大量资源。该公司还指出，荷兰数据保护机构对管辖权的认定存在争议，因为其欧洲总部位于荷兰，但相关数据处理活动涉及多个欧盟成员国。
此次罚单是欧洲数据保护监管机构在GDPR框架下开出的第二高金额处罚，仅次于2023年对Meta处以的13亿欧元罚款。分析人士认为，这一处罚决定将对依赖自动化决策系统的平台型企业产生警示作用，尤其是在共享出行、外卖配送等零工经济领域，企业需要重新审视其算法管理流程中的数据合规安排。
随着欧盟《人工智能法案》逐步落地，自动化决策系统的透明性和可解释性要求将进一步收紧。对于在全球范围内运营的科技公司而言，如何在算法效率与数据权利之间取得平衡，将成为监管审查的持续焦点。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
