荷兰数据保护局本周公开了一份决定：Uber被罚8.25亿欧元（约9.66亿美元），理由是2018年到2022年间，公司用自动化系统停用司机账号，其中不少案例缺乏"有意义的人工审核"。这是GDPR史上第二大罚单，仅次于2021年亚马逊在卢森堡吃到的那张。Uber已经明确表示要上诉。这笔钱最后会不会缩水，现在没人能拍胸口保证，但荷兰监管方咬住的那个缺口很具体——算法可以做出停用决定，公司却不能因此免责。
两套算法逻辑，一个共同缺口
被处罚的行为分两条线。一条是司机被怀疑欺诈时，系统触发临时停用；另一条是评分持续走低的司机,被系统直接永久停用。荷兰监管方认定这两条线在相当长时间里都没有配上真正管用的人工复核——不是走个流程签个字,而是审核人要有权限和能力真正改变结果。这起案子的源头是法国司机Brahim Ben Ali，他2019年账号被停后，联系了另外171名司机一起投诉，瑞士数字权益组织PersonalData.io协助他们把证据递到了荷兰——因为Uber欧洲总部就设在那里。
这已经是荷兰监管方三年里对Uber开出的第三张罚单，前两张分别是2024年因司机数据跨境传输问题罚的2.9亿欧元，和另一笔1000万欧元的处罚，三张单子背后是同一批司机的投诉。放在一起看，走势很清楚。
GDPR第22条到底卡住了什么
这次罚单的法律根子是GDPR第22条——如果一个决定"完全依赖自动化处理"且对个人造成重大影响，公司必须提供人工干预、申辩、异议这些保障，而且这个"人工干预"得是有意义的，不是走过场。荷兰副主席Verdier那句"电脑不该自己做出这么重大后果的决定"，说的正是这个标准。
Uber的反驳集中在三点：多数停用只是短暂的，永久停用不会跳过人工复核，司机也有申诉渠道。但荷兰监管方认为，至少在2018到2022年这个窗口里，部分永久停用确实没有经过真正的人工评估。这场争议现在还是行政处罚层面的判断，不是终审判决，Uber有权上诉，罚款金额最终可能被削减甚至推翻——这一点原文轻轻带过，但对判断这件事的分量很关键：9.66亿美元这个数字目前只是起点，不是结局。
算法可以做决定，公司躲不掉的是"谁来负责"这四个字
Gruber和Dehaye吵的其实是平台的身份
这次判决之后，科技评论人John Gruber提出一个担心：这会不会变相让Uber在欧盟无法再监控司机欺诈或拒载？他还批评Verdier"电脑做决定"的说法是偷换概念——就像说打卡机开除了迟到的员工，实际拍板的是制定规则的管理层，设备只负责测量。
PersonalData.io的创始人Paul-Olivier Dehaye回应说Gruber没抓到重点：Uber完全可以用人去处理欺诈司机，但那样就得承担"雇主"式的责任，而不能一边用算法管人，一边继续把自己定位成一个只负责撮合的"市场平台"。这才是这起案子真正的分量所在——它逼着零工经济平台在"效率"和"责任归属"之间做一个选择，而不只是罚一笔钱那么简单。
- 风险.如果上诉大幅削减罚款或改判，这次判决对其他零工平台的示范效应会跟着打折扣。
接下来该盯什么
Dehaye说他正在筹备一家叫StartClaims的公司，准备发起集体诉讼替司机争取赔偿，第一个目标就是Uber，之后打算扩展到其他零工经济平台和广告技术领域。这意味着Uber面对的不只是一张罚单和一次上诉，还有后续的赔偿诉讼风险。
对Deliveroo、Bolt这类同样靠算法管理骑手和司机的平台来说，这个判例的实际意义比金额本身更值得关注——荷兰监管方立的这个标准，会不会被其他欧盟成员国的数据保护机构照搬，是判断这次处罚会不会变成行业规则，还是仅仅停在Uber一家头上的关键变量。