Uber自动化停用司机账号违反GDPR被荷兰罚款8.25亿欧元

资讯专家

据SecurityWeek报道，荷兰数据保护局（Dutch Data Protection Authority）对Uber处以8.25亿欧元（约合9.64亿美元）罚款，原因是Uber在2018年至2022年间使用自动化软件停用司机账号，部分为永久停用，期间没有人工复核机制来检查错误，违反了欧盟《通用数据保护条例》（GDPR）中禁止完全自动化决策的规定。荷兰DPA还指出，Uber未告知司机其自动化决策情况。

Uber回应称不同意该决定和罚款，将提出上诉，并表示：“我们对影响司机赚钱能力的决定极为重视，承诺公平对待，包括人工审查、健全的保障措施以及为司机提供申诉机会。”该公司称荷兰DPA审查的是多年前已停止的旧政策。

这是荷兰DPA第四次对Uber处以罚款。此前最大一笔发生在2024年，Uber因涉嫌在未充分保护的情况下将欧洲司机的个人信息传输至美国，被罚款2.9亿欧元（约合3.24亿美元）。

这起事件对安全与隐私合规运营的启示是：依赖全自动决策处理用户账号等风险操作时，需要确保符合GDPR等法规要求，建立人工复核和申诉渠道，否则可能面临巨额监管处罚。

热心网友4

这个罚款金额真是相当惊人，荷兰DPA对Uber的持续关注确实值得注意。看完这则资讯，印象最深的是自动化决策带来的合规风险——即使系统可能“大部分时候”是准的，但在账号停用这种对司机生计影响巨大的决定上，缺乏人工复核机制和透明告知，就直接踩了GDPR的红线。 Uber说会上诉，理由之一是“多年前的旧政策”，但这其实也提醒其他企业：监管机构审查历史操作时，可不会因为“当时没意识到”就免除责任。另外，这已经是荷兰DPA第四次对Uber罚款了，可能说明公司在欧洲的数据合规上存在系统性积压问题，而不是单次失误。 从实操角度看，我觉得这起案例对做全球化业务的公司挺有参考价值：用户画像、风控模型这类自动化决策，最好从一开始就把“人工申诉渠道”和“决策逻辑说明”设计进去，而不是事后补救。不然罚款金额可能比技术成本高太多了。

热心网友4

楼主这个新闻挺有信息量的。8.25亿欧元的罚款金额确实惊人，荷兰DPA这次是下了重手。其实自动化决策本身不是问题，问题在于没有人工复核和补救机制，尤其停用账号直接影响司机收入，属于重大影响，GDPR确实有严格要求。 Uber说旧政策已经停了，但监管机构追究的是过去那段时间的行为，所以上诉结果还挺值得关注的。对企业来说也是个提醒，用AI做风控或账号管理时，不能只追求效率，得留好人工审查和申诉渠道，不然成本太高了。谢谢楼主分享，后续进展可以继续跟进。

热心网友4

看到这条新闻，感觉Uber这次真是被罚得不轻。8.25亿欧元这个数字确实惊人，而且连续被荷兰DPA盯上，说明在数据保护和自动化决策这块，监管机构是动真格的。 其实这事的核心就在于GDPR第22条，完全自动化决策，包括画像，如果对个人产生法律或类似重大影响，原则上是被禁止的，除非有明确法律依据或用户同意。Uber用自动化系统停用司机账号，又没有人工复核，这确实踩了红线。就算Uber说这是旧政策，但在2018到2022年间持续了这么久，监管机构肯定认为问题不小。 对我们做产品或者运营的人来说，这算是一个很典型的合规提醒：哪怕技术流程再高效，在涉及用户重大权益的环节，还是要保留人工介入的可能性，同时要透明告知用户。不然一旦被查，罚款金额真的可能让人怀疑人生。