TL;DR dla IOD
Jeśli system twojego klienta zawiesza, odrzuca, obniża status albo wyklucza kogoś bez możliwości rzeczywistej weryfikacji przez człowieka, jesteś w zakresie art. 22 — a dowód, że udział człowieka jest istotny, buduje się wcześniej, nie później. Proces, w którym operator klika „potwierdź" na propozycji, której nie może odwrócić, nie jest udziałem człowieka.
Co się wydarzyło
W latach 2020-2022 systemy Ubera zawieszały konta europejskich kierowców podejrzewanych o oszustwo: trasy uznane przez algorytmy za niepotrzebnie długie, kursy przyjęte i niezrealizowane. Zdaniem niderlandzkiego organu część kont dezaktywowano trwale również na podstawie niskich ocen klientów, bez oceny człowieka. Spółka to kwestionuje i twierdzi, że trwałe dezaktywacje nie były w pełni zautomatyzowane. Sprawa zaczęła się od skargi francuskiej, ale prowadzono ją w Niderlandach, gdzie Uber ma europejską siedzibę.
Sedno nie tkwi w algorytmie, lecz w tym, kto może go odwrócić
Art. 22 nie zakazuje systemów automatycznych. Ogranicza decyzje oparte *wyłącznie* na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę. Wtedy potrzebne są trzy rzeczy naraz: istotny udział człowieka — powierzony komuś, kto ma uprawnienia i kompetencje, by zmienić wynik — możliwość przedstawienia własnego stanowiska oraz możliwość zakwestionowania decyzji. Organ stwierdził także naruszenie prawa kierowców do informacji o sposobie podejmowania decyzji.
Dlaczego dotyczy klientów o wiele mniejszych niż Uber
- Rekrutacja z automatycznymi filtrami CV: jeśli system odrzuca kandydata i nikt tego nie weryfikuje, to decyzja zautomatyzowana o istotnym skutku.
- Scoring kredytowy lub wiarygodności liczony przez dostawcę: administratorem pozostaje ten, kto decyduje, nawet gdy wynik przychodzi z zewnątrz.
- Systemy antyfraudowe i przeciwdziałania praniu pieniędzy blokujące konto albo zamówienie. Blokada jest legalna; brak ludzkiego wyjścia nie.
- Automatyczny przydział zmian, wskaźniki wydajności, zawieszenia dyscyplinarne sugerowane przez oprogramowanie: w zatrudnieniu próg istotnego wpływu osiąga się znacznie wcześniej, niż się sądzi.
Dokument, którego prawie zawsze brakuje
Nie klauzula informacyjna, lecz opis logiki decyzji, kryteriów i przewidywanych konsekwencji wraz z dowodem, że weryfikacja przez człowieka istnieje i potrafi zmienić wynik. Kto pisze go po pierwszej skardze, pisze pod presją i przy organie czytającym przez ramię.
Kwota i to, co mówi
Osiemset dwadzieścia pięć milionów euro. To druga najwyższa kara w historii RODO: wyżej jest tylko 1,2 miliarda dla Mety, nałożone w Irlandii w 2023 r. za przekazywanie danych do Stanów Zjednoczonych. Ten sam niderlandzki organ ukarał Ubera już w 2024 r. kwotą 290 milionów, w innej sprawie. Uber zapowiedział odwołanie i uznaje karę za nieproporcjonalną, wskazując, że obecne procedury przewidują ocenę człowieka i możliwość zakwestionowania zawieszeń.
Źródło urzędowe:Autoriteit Persoonsgegevens — komunikat z 21 sierpnia 2026 r.Szukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie
