这笔8.25亿欧元的罚款，核心并不是Uber发生了数据泄露，而是平台用算法暂停或停用司机账号时，是否尊重了司机的知情权、人工复核权和申诉权。

荷兰数据保护局（Autoriteit Persoonsgegevens，简称AP）认定，Uber在2020年至2022年间，通过自动化系统对欧洲司机账号作出影响其继续工作的决定，却没有充分告知司机相关决定涉及自动化处理，也没有提供足够有效的人工介入和挑战结果的途径。136

监管机构究竟在调查什么？

案件聚焦于Uber的软件如何判断司机是否应被暂停接单或停用账号。据相关报道，系统主要针对两类情况发出警报：涉嫌欺诈的司机，以及客户评分较低的司机。24

涉嫌欺诈的判断可能参考多种行为信号，例如行程异常漫长——这可能被系统解读为司机绕路抬高车费；又或者司机接受订单后，被认为原本就没有完成行程的意图。41719

这些是报道中提到的系统识别场景，并不意味着每一名被标记的司机都确实实施了相关行为。监管机构关注的重点，是平台能否仅凭这类自动化判断，就让司机暂时失去接单资格，甚至无法继续通过平台获得收入。

GDPR为什么会介入？

欧盟《通用数据保护条例》（GDPR）对“仅基于自动化处理”的重大决定设有限制。如果一个决定会对个人产生法律后果，或造成类似重大影响，企业通常不能让算法在缺乏适当保障的情况下直接作出最终决定。34

相关保障可能包括：

• 清楚告知当事人决定涉及自动化处理；
• 提供真正有意义的人工介入，而不是形式上的“人工确认”；
• 允许当事人说明情况、质疑结果并请求重新审查。34

因此，Uber案争议的并非“平台能不能用软件发现可疑行为”这么简单，而是：当算法判断可能存在风险时，平台能否在没有充分通知、实质性人工复核和可操作申诉渠道的情况下，直接切断司机的工作权限。

Uber如何回应？

Uber否认荷兰监管机构的结论，并认为8.25亿欧元的罚款明显过重。公司主张，相关系统的使用符合规定，而且决定过程中存在人工监督，并非完全由算法独立作出。67

这与AP对相关暂停和停用流程的描述存在直接分歧：监管机构认为人工参与和救济机制并不充分，而Uber则强调其流程具有合法的人为监督。46

Uber还提出，因客户评分较低而在2021年被停用的欧洲司机只有126人。路透社报道了这一数字，但现有材料将其呈现为Uber用来说明影响范围有限、进而质疑罚款比例的说法，并非监管机构独立确认的案件结论。89

这笔罚款有多大？

如果最终维持，8.25亿欧元将成为GDPR实施以来金额第二高的罚款，仅次于爱尔兰监管机构在2023年对Meta开出的12亿欧元罚款。3614

不过，两起案件涉及的违法事项并不相同。Meta的罚款与将欧洲Facebook用户数据传输至美国有关；Uber案则聚焦于自动化账号决定、信息告知和人工复核。二者共同显示出欧洲监管机构对大型科技平台的执法力度和罚款规模。36

为什么由荷兰监管机构处理？

案件最初源于司机投诉，其中包括来自法国的投诉，但最终由荷兰数据保护局负责处理。报道将其描述为涉及Uber欧洲业务的跨境GDPR案件。1720

现有资料不足以确定荷兰成为牵头监管机构的全部法律和管辖依据，因此不宜简单归结为某一个未经证实的原因。能够确认的是，AP调查了涉及欧洲司机账号的相关决定，并针对2020年至2022年期间的行为作出了处罚决定。1320

Uber上诉后会怎样？司机能否索赔？

Uber已表示将提起上诉，这意味着8.25亿欧元目前并不一定是公司最终需要支付的金额。679

受影响司机理论上也可能提出赔偿请求，但要成功索赔，通常仍需证明：存在违反GDPR的行为；该行为与账号暂停或停用之间存在因果关系；以及本人遭受了具体、可证明的经济损失。现有资料没有显示相关司机已经获得赔偿，也无法证明未来索赔一定会成功。

这起案件真正重要的地方，并不只是罚款数字有多大。平台当然可以用算法识别异常行为，但当算法判断会直接影响一个人的谋生方式时，透明度、人工复核和申诉机制就不能只是流程上的摆设。Uber的上诉，最终将检验企业所称的“有人参与”是否达到了GDPR要求的实质性人工审查标准。

这笔8.25亿欧元的罚款，核心并不是Uber发生了数据泄露，而是平台用算法暂停或停用司机账号时，是否尊重了司机的知情权、人工复核权和申诉权。

荷兰数据保护局（Autoriteit Persoonsgegevens，简称AP）认定，Uber在2020年至2022年间，通过自动化系统对欧洲司机账号作出影响其继续工作的决定，却没有充分告知司机相关决定涉及自动化处理，也没有提供足够有效的人工介入和挑战结果的途径。136

监管机构究竟在调查什么？

案件聚焦于Uber的软件如何判断司机是否应被暂停接单或停用账号。据相关报道，系统主要针对两类情况发出警报：涉嫌欺诈的司机，以及客户评分较低的司机。24

涉嫌欺诈的判断可能参考多种行为信号，例如行程异常漫长——这可能被系统解读为司机绕路抬高车费；又或者司机接受订单后，被认为原本就没有完成行程的意图。41719

这些是报道中提到的系统识别场景，并不意味着每一名被标记的司机都确实实施了相关行为。监管机构关注的重点，是平台能否仅凭这类自动化判断，就让司机暂时失去接单资格，甚至无法继续通过平台获得收入。

GDPR为什么会介入？

欧盟《通用数据保护条例》（GDPR）对“仅基于自动化处理”的重大决定设有限制。如果一个决定会对个人产生法律后果，或造成类似重大影响，企业通常不能让算法在缺乏适当保障的情况下直接作出最终决定。34

相关保障可能包括：

• 清楚告知当事人决定涉及自动化处理；
• 提供真正有意义的人工介入，而不是形式上的“人工确认”；
• 允许当事人说明情况、质疑结果并请求重新审查。34

因此，Uber案争议的并非“平台能不能用软件发现可疑行为”这么简单，而是：当算法判断可能存在风险时，平台能否在没有充分通知、实质性人工复核和可操作申诉渠道的情况下，直接切断司机的工作权限。

Uber如何回应？

Uber否认荷兰监管机构的结论，并认为8.25亿欧元的罚款明显过重。公司主张，相关系统的使用符合规定，而且决定过程中存在人工监督，并非完全由算法独立作出。67

这与AP对相关暂停和停用流程的描述存在直接分歧：监管机构认为人工参与和救济机制并不充分，而Uber则强调其流程具有合法的人为监督。46

Uber还提出，因客户评分较低而在2021年被停用的欧洲司机只有126人。路透社报道了这一数字，但现有材料将其呈现为Uber用来说明影响范围有限、进而质疑罚款比例的说法，并非监管机构独立确认的案件结论。89

这笔罚款有多大？

如果最终维持，8.25亿欧元将成为GDPR实施以来金额第二高的罚款，仅次于爱尔兰监管机构在2023年对Meta开出的12亿欧元罚款。3614

不过，两起案件涉及的违法事项并不相同。Meta的罚款与将欧洲Facebook用户数据传输至美国有关；Uber案则聚焦于自动化账号决定、信息告知和人工复核。二者共同显示出欧洲监管机构对大型科技平台的执法力度和罚款规模。36

为什么由荷兰监管机构处理？

案件最初源于司机投诉，其中包括来自法国的投诉，但最终由荷兰数据保护局负责处理。报道将其描述为涉及Uber欧洲业务的跨境GDPR案件。1720

现有资料不足以确定荷兰成为牵头监管机构的全部法律和管辖依据，因此不宜简单归结为某一个未经证实的原因。能够确认的是，AP调查了涉及欧洲司机账号的相关决定，并针对2020年至2022年期间的行为作出了处罚决定。1320

Uber上诉后会怎样？司机能否索赔？

Uber已表示将提起上诉，这意味着8.25亿欧元目前并不一定是公司最终需要支付的金额。679

受影响司机理论上也可能提出赔偿请求，但要成功索赔，通常仍需证明：存在违反GDPR的行为；该行为与账号暂停或停用之间存在因果关系；以及本人遭受了具体、可证明的经济损失。现有资料没有显示相关司机已经获得赔偿，也无法证明未来索赔一定会成功。

这起案件真正重要的地方，并不只是罚款数字有多大。平台当然可以用算法识别异常行为，但当算法判断会直接影响一个人的谋生方式时，透明度、人工复核和申诉机制就不能只是流程上的摆设。Uber的上诉，最终将检验企业所称的“有人参与”是否达到了GDPR要求的实质性人工审查标准。