Uber被荷兰数据保护机构处以8.25亿欧元罚款,核心原因并不是平台使用了反欺诈软件本身,而是监管机构认为:这些系统可能在缺乏充分告知和有效人工介入的情况下,决定司机是否还能继续使用账号接单。罚款涉及的行为主要发生在2020年至2022年间,若最终维持,将成为欧盟《通用数据保护条例》(GDPR)实施以来金额第二高的罚款,仅次于Meta的12亿欧元罚款。123
监管机构认定Uber哪里出了问题?
据报道,Uber的系统会根据司机的行驶模式、乘客评分及其他账号活动,识别可能存在的欺诈或异常行为。相关信号包括行程异常过长、疑似绕路抬高车费,以及司机接单后被认为并未实际完成服务等情况。2412
在部分情况下,系统可能暂时暂停司机账号;另一些情况下,司机可能被永久停用。问题在于,账号被限制后,司机不仅可能无法使用一个普通应用功能,而是可能直接失去通过平台获得收入的渠道。
GDPR对“仅基于自动化处理、且会对个人产生重大影响”的决定设有限制。监管机构关注的关键问题是:当电脑系统实际上决定一个人何时不能再通过平台赚钱时,当事人是否得到了清晰易懂的说明,以及是否有真正能够发现并纠正错误的人工复核。125
为什么“人工复核”在这里格外重要?
对普通消费者而言,账号被自动限制可能只是暂时的不便;但对平台司机来说,账号停用可能意味着收入中断。因此,平台至少需要让受影响者知道:
- 哪些自动化判断影响了账号状态;
- 限制或停用决定大致基于什么原因;
- 谁能够对算法结果进行独立检查;
- 司机如何提出申诉,并获得有意义的回复。
这也是该案超出单纯“反欺诈技术”争议的地方。它触及的是平台化劳动中的“算法管理”:软件如何影响一个人的接单资格、收入和继续参与平台的机会。12
案件是如何开始的?哪些细节尚未被充分证实?
现有报道显示,调查源于法国司机对账号暂停和不透明停用决定提出的投诉。411由于Uber在欧洲的总部位于荷兰,荷兰监管机构负责处理这起跨境案件。11
有说法称,案件由前Uber司机Brahim Ben Ali及约170名其他司机推动,并得到PersonalData.io协助。但目前提供的可靠材料无法独立证实Ben Ali在案件中的具体角色、涉及司机的确切人数,或PersonalData.io是否正式参与。因此,这些细节不应被当作已经确定的事实。
报道对违规时间范围也存在差异:路透社和彭博社称罚款涉及2020年至2022年;美联社报道则提到2018年至2022年。123尽管时间表存在出入,各家报道对监管核心指控的描述基本一致:Uber在作出影响司机账号的重要决定时,未充分告知当事人,也未提供足够的人工作业保障。
Uber如何回应?罚款会马上缴纳吗?
Uber表示,不同意监管机构对部分事实的认定,也认为罚款金额过高,并计划提起上诉。1
公司还表示,受到质疑的做法已经停止;目前永久停用司机账号需要人工审核,司机也可以通过申诉渠道提出异议。910不过,Uber与监管机构对过去是否存在没有人工参与的永久停用决定仍有分歧,现有报道也不足以确认这些政策调整的准确时间和具体范围。
因此,上诉意味着这项决定正受到挑战,不能简单视为双方均已接受的最终结论。有关付款可能延迟数年的说法虽见于相关讨论,但目前提供的材料没有确认明确的付款时间表。
与Uber此前2.9亿欧元罚款有什么不同?
这起8.25亿欧元案件,与Uber此前在荷兰遭遇的2.9亿欧元GDPR罚款是两件不同的事。此前的案件涉及Uber将欧洲司机的个人数据非法传输至美国,而不是自动暂停或停用司机账号。22
两起案件分别代表大型平台面临的两类监管风险:
- **数据治理风险:**个人数据被存储在哪里、传输到哪里,以及跨境传输是否合规;
- **算法决策风险:**平台如何利用个人数据,通过软件对个人作出可能影响其工作和收入的决定。
受影响司机能否获得赔偿?
监管罚款并不会自动转化为支付给每一名司机的赔偿金。受到错误暂停或停用影响的司机,仍可能就收入损失等问题另行提出索赔,但目前提供的资料无法确认是否已经正式提起具体的集体赔偿诉讼。
因此,这项决定眼下最直接的法律意义,是监管机构对Uber采取了执法行动,而不是所有可能受影响的司机都会自动获得一笔赔偿。
对网约车和零工平台意味着什么?
这起案件释放出的信号十分明确:当自动化反欺诈、评分或安全系统可能切断一个人的工作机会时,平台不能把它们当作无需解释的“黑箱”。至少有三项保障不可或缺:
- **清晰告知:**平台应说明自动化决策何时会影响账号,以及决定的大致依据。
- **实质性人工介入:**人工审核应有能力识别和纠正算法错误,而不是机械确认系统结论。
- **有效申诉机制:**受影响者需要能够实际提出异议,并获得可以理解的解释和处理结果。
这起案件并不意味着平台不能使用自动化。真正的问题是:当自动化系统控制一个人的工作、收入或重要数字服务访问权限时,谁来对它负责?Uber案表明,欧洲监管机构正把这类决定视为重大的隐私、技术治理和平台劳动问题。12