跳转至正文

瑞中法律协会 — 日内瓦

SCLA | 瑞中法律协会

法律观察站 / 人工智能与数据

法律动态 欧盟 状态不明

荷兰数据保护局因非法自动化决策对 Uber 处以 8.2499 亿欧元罚款

荷兰数据保护局因 Uber 存在违法的完全自动化决策行为,且未能根据 GDPR 第 13 条和第 22 条规定提供关于用户画像的充分信息,对其处以 824 990 000 欧元罚款。

主要变化

  • 荷兰 AP 因 Uber 违法自动化停用司机账户,以及根据 GDPR 第 13 和 22 条未提供充分的用户画像信息,对其处以 824 990 000 欧元罚款。
  • 该执法行动源于 171 名法国司机通过 LDH 和 CNIL 提交的投诉,由荷兰 AP 根据 GDPR“一站式”机制(One-Stop-Shop)对 2018 年至 2022 年间发生的事件进行处理。
  • Uber 已停止被指控的违法行为并对罚款提出上诉,目前该事项正等待法院的最终裁决。

荷兰数据保护局(Autoriteit Persoonsgegevens,简称 AP)因 Uber 未能遵守欧盟《通用数据保护条例》(GDPR),对其处以 824 990 000 欧元的行政罚款。这一监管决定对在欧盟范围内使用自动化系统管理服务提供商和劳动力运营的数字平台及网约车服务产生了重大影响。

该案源于 171 名法国 Uber 司机通过人权联盟(Ligue des droits de l’Homme,简称 LDH)向法国数据保护局(Commission Nationale de l'Informatique et des Libertés,简称 CNIL)提交的投诉。由于 Uber 的欧洲总部设在荷兰,调查由荷兰 AP 根据 GDPR“一站式”程序进行。监管审查调查了 2018 年至 2022 年间发生的事件。

AP 认定 Uber 违反了 GDPR 第 22 条。该条款对产生法律效力或对个人产生重大影响的完全自动化个人决策(包括用户画像)进行了限制。AP 发现,Uber 基于对欺诈的怀疑或客户的低评价,使司机受到完全自动化决策的处理。在持续低评分的情况下,Uber 的系统会自动临时或永久停用司机账户,直接导致司机失去在该平台上的收入。

此外,该机构裁定 Uber 违反了 GDPR 第 13 条,因为在收集个人数据时,Uber 未能向司机提供有关自动化决策和用户画像流程的充分信息。

虽然 AP 确认 Uber 已停止违法行为,但 Uber 已对行政罚款提出上诉。法院尚未就此事作出最终裁决。

受影响对象

欧盟的平台科技公司、零工经济从业者、数字平台司机、数据保护官以及合规团队。

跨境背景

该事项涉及通过“一站式”机制进行的跨界 GDPR 执法,将来自法国司机(CNIL)的投诉与 Uber 位于荷兰的欧洲总部(AP)相衔接。

后续关注事项

  • Uber 就荷兰 AP 的行政罚款提起司法上诉的现状与结果。
  • 关于 GDPR 第 22 条下平台司机账户停用中人工干预要求的后续指南或判例法。

本文仅提供一般性信息,不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。

密切关注您所关心的议题

订阅 SCLA 最新动态并选择您的兴趣偏好。