جریمه ۸۲۵ میلیون یورویی اوبر؛ تعلیق خودکار رانندگان

این مقاله در حال بازبینی حقوقی است.

تعریف: جریمه اوبر برای تصمیم خودکار به جریمه اداری ۸۲۴٬۹۹۰٬۰۰۰ یورویی اشاره دارد که مرجع حفاظت از داده هلند (Autoriteit Persoonsgegevens یا AP) بر شرکت Uber B.V. تحمیل کرد. به اعلام AP، اوبر بین سال‌های ۲۰۱۸ تا ۲۰۲۲ حساب رانندگان را در موارد ظن تقلب یا امتیاز پایین مسافران به‌صورت تمام‌خودکار و بدون بررسی انسانی موقت یا دائم غیرفعال می‌کرد. AP این رفتار را نقض ممنوعیت تصمیم‌گیری تمام‌خودکار در ماده ۲۲ و تکلیف اطلاع‌رسانی در ماده ۱۳ مقررات عمومی حفاظت از داده (GDPR) دانست.

AP این تصمیم را در ۲۱ اوت ۲۰۲۶ اعلام کرد و هیئت حفاظت از داده اروپا (EDPB) خلاصه آن را در ۸ اکتبر ۲۰۲۶ در بخش اخبار ملی خود منتشر کرد. همین انتشار دوباره، پرونده را به یکی از مهم‌ترین خبرهای هفته در حقوق هوش مصنوعی و کار پلتفرمی تبدیل کرده است.

بیان قابل نقل: ناظر هلند گفت رایانه نمی‌تواند به‌تنهایی درباره نان یک راننده تصمیم بگیرد؛ اول باید یک انسان پرونده را ببیند.

ماجرا چه بود؟

طبق اطلاعیه AP، اوبر از نرم‌افزاری برای پایش رفتار رانندگی رانندگان و ثبت امتیازهای مسافران استفاده می‌کرد. هرگاه این نرم‌افزار به تقلب مشکوک می‌شد یا امتیاز مسافران از حدی پایین‌تر می‌رفت، حساب راننده به‌طور خودکار غیرفعال می‌شد:

• در موارد ظن تقلب یا امتیاز پایین، غیرفعال‌سازی موقت؛
• در صورت تداوم امتیازهای پایین، غیرفعال‌سازی دائم.

نتیجه عملی این بود که درآمد راننده از اوبر در مدت غیرفعال‌سازی قطع می‌شد. به گفته AP، در این فرایند «هیچ بررسی انسانی» وجود نداشت.

منشأ شکایت

پرونده از شکایت ۱۷۱ راننده فرانسوی آغاز شد. آن‌ها به اتحادیه حقوق بشر فرانسه (LDH) مراجعه کردند و LDH از طرف آن‌ها نزد CNIL، ناظر حریم خصوصی فرانسه، شکایت کرد. چون دفتر مرکزی اروپایی اوبر در هلند است، طبق سازوکار پنجره واحد (One-Stop-Shop) در GDPR، رسیدگی به AP سپرده شد. AP اعلام کرده که در طول تحقیق با ناظر فرانسوی همکاری نزدیک داشته و تصمیم جریمه را با سایر ناظران اروپایی هماهنگ کرده است.

مبنای حقوقی: ماده ۲۲ و ماده ۱۳ GDPR

ممنوعیت تصمیم تمام‌خودکار

ماده ۲۲ GDPR به هر شخص حق می‌دهد مشمول تصمیمی نشود که صرفاً بر پردازش خودکار، از جمله پروفایل‌سازی، مبتنی است و برای او آثار حقوقی یا اثر مشابهِ قابل‌توجه دارد. قطع درآمد یک راننده با غیرفعال شدن حساب، از نگاه AP دقیقاً چنین اثری دارد.

نکته کلیدی کلمه «صرفاً» است. اگر انسانی با اختیار واقعی نتیجه سامانه را بررسی کند، تصمیم دیگر «تمام‌خودکار» نیست. اما در پرونده اوبر، طبق یافته AP، این بررسی وجود نداشت.

تکلیف اطلاع‌رسانی

AP همچنین نتیجه گرفت که اوبر رانندگان را به‌اندازه کافی درباره تصمیم‌گیری خودکار مطلع نکرده است. EDPB مبنای این بخش را ماده ۱۳ GDPR ذکر کرده است، یعنی اطلاعاتی که باید هنگام جمع‌آوری داده به شخص داده شود.

بیان قابل نقل: در پرونده اوبر، دو تخلف کنار هم نشستند: تصمیم بدون انسان، و سکوت درباره اینکه تصمیم را ماشین می‌گیرد.

رقم جریمه چگونه به ۸۲۵ میلیون رسید؟

AP توضیح داده که همه ناظران اروپایی جریمه شرکت‌ها را با یک روش محاسبه می‌کنند و سقف جریمه ۴ درصد گردش مالی جهانی سالانه است. طبق همان اطلاعیه، اوبر در سال ۲۰۲۵ حدود ۴۴.۵ میلیارد یورو گردش مالی جهانی داشته است. رقم ۸۲۴.۹۹ میلیون یورو کمتر از این سقف است. AP جزئیات محاسبه را در اطلاعیه عمومی منتشر نکرده و متن کامل تصمیم را نیز در منابع این مقاله ندیده‌ایم.

سابقه جریمه‌های اوبر در هلند

طبق اطلاعیه AP، این چهارمین جریمه این مرجع علیه اوبر است:

سال	مبلغ جریمه
۲۰۱۸	۶۰۰ هزار یورو
۲۰۲۳	۱۰ میلیون یورو
۲۰۲۴	۲۹۰ میلیون یورو
۲۰۲۶	۸۲۴.۹۹ میلیون یورو

اوبر به دو جریمه ۲۰۲۳ و ۲۰۲۴ اعتراض کرده و رسیدگی‌ها هنوز ادامه دارد.

وضعیت فعلی: آیا رأی قطعی است؟

خیر. AP اعلام کرده که اوبر اعلام کرده به جریمه اعتراض می‌کند (bezwaar)، و EDPB نیز نوشته است که اوبر اعتراض کرده و هنوز تصمیم قضایی نهایی وجود ندارد. طبق هر دو منبع، اوبر رفتارهای مورد ایراد را متوقف کرده است.

بیان قابل نقل: جریمه اوبر هنوز قطعی نیست، اما پیام آن قطعی است: مدیریت الگوریتمی کار، مدیریت بی‌پاسخگو نیست.

این پرونده برای شرکت‌های پلتفرمی چه پیامی دارد؟

۱. «انسان در حلقه» باید واقعی باشد

اگر سامانه پیشنهاد تعلیق می‌دهد، کارشناسی باید با اختیار و اطلاعات کافی آن را بررسی کند. تأیید صوری یک فهرست طولانی بدون بررسی، احتمالاً همان تصمیم خودکار تلقی می‌شود. این برداشت با هشدار اخیر ناظر اسپانیا درباره ابزار غربالگری رزومه نیز هم‌خوان است؛ نگاه کنید به غربالگری رزومه با هوش مصنوعی و هشدار AEPD.

۲. امتیاز مشتری داده شخصی است

امتیازهای مسافران و داده رفتار رانندگی، وقتی به یک راننده مشخص نسبت داده می‌شود، داده شخصی است و استفاده از آن برای تصمیم درباره ادامه همکاری، پروفایل‌سازی محسوب می‌شود.

۳. شفافیت پیش از تصمیم

پلتفرم باید از ابتدا بگوید چه معیارهایی ممکن است به تعلیق منجر شوند، آیا تصمیم را ماشین می‌گیرد و راننده چگونه می‌تواند اعتراض کند.

۴. ریسک مالی واقعی است

رقم این جریمه در کنار جریمه ۲۹۰ میلیونی ۲۰۲۴ نشان می‌دهد که ناظران اروپایی برای شرکت‌های بزرگ پلتفرمی، از سقف‌های درصدی گردش مالی واقعاً استفاده می‌کنند.

نگاه تطبیقی: ایتالیا، کالیفرنیا و ایران

ایتالیا در فرمان ۱۷۹/۲۰۲۶ تصمیم نهایی تمام‌خودکار درباره خاتمه رابطه کار را باطل اعلام کرد. کالیفرنیا نیز با قانون SB 947 اخراج و تنبیه انضباطی صرفاً با هوش مصنوعی را محدود کرده است. پرونده اوبر نشان می‌دهد که در اتحادیه اروپا، حتی بدون قانون خاص کار، GDPR به‌تنهایی ابزار کافی برای مقابله با مدیریت الگوریتمی دارد.

در ایران، تحلیل نگارنده این است که وضعیت پیچیده‌تر است. نخست، قانون جامع حفاظت از داده شخصی هنوز تصویب نشده است و حکمی مشابه ماده ۲۲ GDPR در قوانین موضوعه دیده نمی‌شود. دوم، رابطه رانندگان با پلتفرم‌های تاکسی اینترنتی در اینکه «رابطه کارگری» محسوب شود یا نه، محل بحث است. اگر رابطه کارگری احراز شود، ماده ۲۷ قانون کار فسخ قرارداد به دلیل قصور را منوط به تذکر کتبی و نظر مثبت شورای اسلامی کار (یا انجمن صنفی یا هیئت تشخیص) کرده است؛ سازوکاری که ذاتاً با تصمیم تمام‌خودکار سازگار نیست. سوم، قانون ملی توسعه هوش مصنوعی سامانه‌ها را ریسک‌بندی می‌کند، اما به گزارش زومیت، مجازات یا جریمه مستقیمی برای تخلف ندارد. برای آیین‌نامه‌های آن، آیین‌نامه‌های قانون ملی توسعه هوش مصنوعی را ببینید.

بیان قابل نقل: در ایران، راننده‌ای که با الگوریتم تعلیق می‌شود، هنوز حقی صریح مانند ماده ۲۲ GDPR ندارد؛ دفاع او باید از قرارداد و قواعد عمومی بگذرد.

چک‌لیست انطباق برای پلتفرم‌های ایرانی

• معیارهای تعلیق و قطع همکاری را مکتوب و در شرایط استفاده منتشر کنید.
• تعلیق دائم را بدون بررسی انسانی مستند اجرا نکنید.
• مسیر اعتراض با مهلت مشخص و پاسخ مستدل ایجاد کنید.
• داده امتیاز مشتری را برای تصمیم‌های مؤثر، با احتیاط و سنجش خطا به کار ببرید.
• برای ارزیابی ریسک الگوریتم‌ها، از تبعیض الگوریتمی غافل نشوید.

پرسش‌های متداول

جریمه اوبر در هلند دقیقاً چقدر است؟

طبق اطلاعیه رسمی AP، ۸۲۴٬۹۹۰٬۰۰۰ یورو، یعنی کمی کمتر از ۸۲۵ میلیون یورو. AP این تصمیم را در ۲۱ اوت ۲۰۲۶ اعلام کرد و EDPB خلاصه آن را در ۸ اکتبر ۲۰۲۶ منتشر کرد.

چرا ناظر هلند و نه فرانسه جریمه کرد؟

شکایت را ۱۷۱ راننده فرانسوی از طریق LDH به CNIL دادند، اما چون دفتر مرکزی اروپایی اوبر در هلند است، طبق سازوکار پنجره واحد GDPR، مرجع هلند پرونده را رسیدگی کرد.

ماده ۲۲ GDPR چه می‌گوید؟

به هر شخص حق می‌دهد مشمول تصمیمی نشود که صرفاً بر پردازش خودکار مبتنی است و برای او آثار حقوقی یا اثر مشابه قابل‌توجه دارد، مگر در استثناهای خود ماده و با تضمین‌های مقرر.

آیا اوبر می‌تواند جریمه را لغو کند؟

اوبر اعلام کرده اعتراض می‌کند و طبق EDPB هنوز تصمیم قضایی نهایی وجود ندارد. نتیجه به رسیدگی اعتراض و احتمالاً دادگاه‌های هلند بستگی دارد.

آیا در ایران راننده تاکسی اینترنتی می‌تواند به تعلیق الگوریتمی اعتراض کند؟

قانون خاصی مشابه ماده ۲۲ GDPR وجود ندارد. مسیر اعتراض به قرارداد، شرایط استفاده و احراز یا عدم احراز رابطه کارگری بستگی دارد. برای بررسی پرونده با کارشناسان آرتیلا مشورت کنید.

جمع‌بندی

جریمه اوبر برای تصمیم خودکار یکی از بزرگ‌ترین جریمه‌های GDPR و روشن‌ترین پیام اروپا درباره مدیریت الگوریتمی کار است: تعلیق خودکار حساب‌ها بر اساس ظن تقلب یا امتیاز پایین، بدون بررسی انسانی و بدون اطلاع‌رسانی کافی، نقض ماده ۲۲ و ماده ۱۳ GDPR است. جریمه هنوز قطعی نیست و اوبر اعتراض کرده، اما شرکت‌های پلتفرمی، در اروپا و ایران، باید از همین حالا انسان واقعی، شفافیت و مسیر اعتراض را در طراحی سامانه بگنجانند. این مقاله اطلاع‌رسانی است و جایگزین مشاوره حقوقی نیست.

منابع

• Autoriteit Persoonsgegevens, Uber krijgt boete van bijna 825 miljoen euro voor geautomatiseerd blokkeren van chauffeurs (21 Aug 2026): https://www.autoriteitpersoonsgegevens.nl/actueel/uber-krijgt-boete-van-bijna-825-miljoen-euro-voor-geautomatiseerd-blokkeren-van-chauffeurs
• European Data Protection Board, Dutch DPA fines Uber EUR 824 990 000 for unlawful automated decision-making and insufficient information on profiling (8 Oct 2026): https://www.edpb.europa.eu/news/dutch-dpa-fines-uber-eur-824-990-000-for-unlawful-automated-decision-making-and-insufficient_en
• لالکس، ماده ۲۷ قانون کار: https://lawlex.ir/laws/kar/27
• شناسنامه، متن قانون ملی توسعه هوش مصنوعی مصوب ۱۴۰۵/۰۵/۲۸: https://shenasname.ir/laws/84376
• زومیت، قانون ملی توسعه هوش مصنوعی ابلاغ شد (۲۲ شهریور ۱۴۰۵): https://www.zoomit.ir/iran-news/467113-iran-national-ai-development-law-explained/