Uber为何面临8.25亿欧元GDPR罚款？自动停用司机账号成核心争议

Uber因使用自动化系统冻结或停用司机账号，被荷兰数据保护局（AP）处以8.25亿欧元罚款。若罚款最终维持，这将成为《欧盟通用数据保护条例》（GDPR）生效以来金额第二高的处罚，仅次于爱尔兰监管机构在2023年对Meta开出的12亿欧元罚款。Uber表示将提起上诉，因此最终金额仍可能发生变化。

争议核心：算法决定可能影响司机生计

这起案件并不只是关于Uber是否使用算法识别潜在违规行为。监管机构关注的是，Uber的系统可能直接触发对司机账号的冻结或停用，而这些措施会限制甚至终止司机通过平台获得收入的能力。

据相关报道，系统处理的情况包括：

• 疑似车费欺诈；
• 被认为是为了抬高费用而进行的不必要绕路；
• 司机接单后被指没有完成行程；
• 乘客评分过低。

GDPR关于自动化决策的规定指出，当一个决定完全基于自动化处理，并对个人产生重大影响时，个人通常不应在缺乏适当保障的情况下受到该决定约束。这些保障包括真正有意义的人工介入、让当事人陈述意见的机会，以及对决定提出异议的渠道。

AP的结论似乎是，Uber的处理流程没有充分提供这些保障。仅在算法作出决定后发送通知并不足够；如果司机既无法理解账号为何被停用，也无法获得真实、独立的重新评估，程序就可能仍然不符合要求。

为什么“有人参与审核”仍然不够

关键区别在于：人工审核人员是否能够独立重新审查证据，而不是仅仅确认算法已经得出的结论。

在一宗相关案件中，阿姆斯特丹上诉法院认定，Uber所称的人工审核具有象征性，不能仅凭名义上的“人在回路中”（human in the loop）来满足GDPR要求。

这项早期裁判有助于理解AP此次行动的法律意义。人工介入必须有能力改变原先结果，不能只是让流程看起来经过了人工处理、实际上却几乎不影响算法决定。与此同时，司机还必须获得足够的信息，才能对决定提出有意义的挑战。

司机可能没有被充分告知什么

根据基于监管决定的报道，AP认定Uber没有充分告知受影响司机：账号冻结或停用是由自动化流程促成的。

这一信息缺口之所以重要，是因为司机如果不知道自动化系统在其中发挥了什么作用，就很难判断自己为何失去平台访问权限，也难以针对导致停用的具体事实提出申诉。

因此，案件涉及两个相互关联的合规问题：

• 决定方式问题： 自动化处理可能在缺乏充分人工介入的情况下，产生对司机影响重大的后果。
• 透明度问题： 司机没有获得关于自动化流程及其影响的充分信息。

换句话说，企业不仅要说明采取了什么措施，还要说明当自动化系统可能影响一个人的收入时，当事人如何获得真正的人工复核。

法国提出的投诉，为何由荷兰监管机构处理？

投诉最初来自法国，但案件由荷兰AP牵头处理，原因是Uber的欧洲总部位于荷兰。根据GDPR的跨境“一站式”机制，如果企业在欧盟设有主要机构，通常由该机构所在国的监管部门牵头调查跨境案件，其他受到影响的国家监管机构也可以参与。

这一机制旨在避免跨国企业因同一套业务做法在多个欧盟国家产生影响，而同时面对各国完全独立、重复进行的主导调查。也正因如此，法国司机提出的投诉最终可能由荷兰监管机构作出决定。

Uber如何回应

Uber表示将提起上诉，并称这项决定及罚款金额“不成比例”。公司表示，平台提供人工审核，也允许司机对账号停用提出异议。Uber还称，因疑似欺诈而采取的账号冻结属于临时措施，并否认账号会仅凭自动化流程被永久停用。

Uber进一步表示，如今公司不会仅依据自动化系统作出永久停用决定。这些说法代表Uber的立场；AP此次处罚针对的是被审查时期的相关做法，主要涉及2020年至2022年。

对“算法化管理”的更大影响

这起案件说明，算法化管理正在成为欧洲隐私与劳动权益监管的重要议题。涉案系统并非只是在推荐广告或整理普通客户数据，而是可能决定一名劳动者能否继续使用一个提供收入的平台。

对企业而言，合规重点也因此更加明确：如果人工审核人员无法独立检查事实、听取当事人的解释并推翻自动化结果，那么一项“人工复核”政策很可能仍然不够。凡是将自动化系统用于司机注册、欺诈识别、账号限制或停用的企业，都需要在系统影响个人生计的环节，提前考虑透明度和可申诉性。

这也延续了Uber在荷兰的GDPR监管记录。2024年，荷兰监管机构曾因Uber将欧洲司机的个人数据传输至美国，另行对其处以2.9亿欧元罚款。相比之下，Meta此前面临的12亿欧元罚款涉及欧洲Facebook用户数据传输至美国，并非劳动者管理决定。

目前，8.25亿欧元的罚款仍处于Uber上诉可能改变的状态。但案件传递出的信号已经十分清楚：在GDPR框架下，当自动化管理可能让一个人失去工作机会或收入来源时，算法不能成为无法解释、也无法申诉的“黑箱”。