|
|
本帖最后由 麻薯滑芝士 于 2026-8-23 09:40 编辑
哈喽,各位每天凌晨四点半就被闹钟拽起来、揉着惺忪睡眼灌下一杯隔夜的凉白开就急匆匆冲出家门、在早高峰拥堵的车流里一边烦躁地按着喇叭一边祈祷今天千万别碰到喝高了耍酒疯或者无理取闹给差评的奇葩乘客的网约车司机师傅,各位坐在高档写字楼格子间里、面前并排摆着三台二十七寸显示器、左手边常年放着一本已经被翻得卷了边的《欧盟数据保护条例》中英对照版、右手边搁着一杯已经凉透的美式咖啡、正为了公司那套即将上线的自动化风控系统能不能通过合规审查而挠破了头皮的法务总监和隐私合规专员,各位在茶水间接水或者午休刷手机时一看到"算法""大数据""人工智能"这几个字就下意识地皱起眉头、总觉得这些看不见摸不着却又无处不在的东西早晚要闹出惊天大事来的普通上班族,各位在跨国互联网巨头里分管欧洲区业务、每次开季度业绩复盘会时都要被坐在大洋彼岸的总部CEO劈头盖脸地质问"荷兰那边最近又刮什么风"的欧洲区域总经理和政府关系负责人,各位纯粹是对"一台放在千里之外的服务器里的计算机程序悄无声息地替几百个活生生的人做了足以改变他们人生命运的决定"这种充满了魔幻现实主义色彩的情节充满好奇、迫切想要把这起事件的来龙去脉每一个细节都掰开揉碎弄个清清楚楚明明白白的科技新闻深度爱好者——今天这篇东西,你们任何人都别急着用手指滑动屏幕划走,因为接下来我要跟你们聊的这档子事,跟你们每一个人都有着千丝万缕的联系,而且这根线牵得还相当深、相当紧。
就在刚刚过去的这个星期五,也就是公元2026年8月21号,全球最具影响力的财经媒体之一路透社向全世界独家披露了一份由荷兰数据保护局在8月17号也就是那个星期一正式签署并盖章生效的行政处罚决定书。这份决定书的内容简单粗暴到让所有看到它的人都忍不住倒吸一口凉气:荷兰数据保护局对总部设在美国旧金山、但在全球数百个城市运营着网约车业务的优步科技公司开出了一张金额高达8.25亿欧元、按照路透社在报道中明确给出的当日汇率换算比例折合约9.66亿美元(新华社英文稿给出的精确数字是约9.6345亿美元)的行政罚款。请注意,这笔罚款的理由既不是优步发生了大规模的数据泄露事故导致数百万用户的姓名、电话、信用卡信息被黑客窃取并在暗网上公开叫卖,也不是优步背着乘客偷偷把他们每一次打车的精确出发地和目的地以及行程轨迹打包卖给了第三方广告商或者数据分析公司,而是优步在从2018年开始一直持续到2022年结束的这整整四年多接近五年的时间跨度里,一直顽固地使用着一套完全自动化的计算机系统来停用旗下司机的接单账号,并且在这套系统执行每一次停用操作之前,优步都没有以任何方式——哪怕是发送一条短信或者推送一条应用内通知——来提前告知当事司机,更没有安排任何一个拿着工资的真人雇员对这些自动化系统做出的决定进行哪怕是最基本的审核和确认。换句话说,一个静静地运行在优步位于某个国家某个城市的服务器机房里的计算机程序,在没有任何一个活人盯着屏幕、没有任何一个主管签字批准、没有任何一个合规专员把关复核的情况下,擅自做出了一个直接影响到成百上千个家庭唯一收入来源的重大决定。荷兰数据保护局的副主席莫妮克·韦尔迪耶在针对这起案件发表的公开声明里说了一句让所有人都感到无比扎心的话:"这些司机在一夜之间就彻彻底底地失去了收入来源……一台冷冰冰的计算机不应该也不被允许独自做出具有如此重大后果的决定。这些决定本应当首先经过真人的审查。"路透社在2026年8月21号发布的这篇详尽报道,把这件足以被载入欧盟乃至全球互联网隐私执法史册的重大事件第一次完整地呈现在了全球公众的面前。荷兰数据保护局也在那个星期五的傍晚时分通过官方网站和社交媒体账号正式对外确认了这项处罚决定的存在。值得一提的是,这次罚款已经是荷兰数据保护局历史上第四次对优步开出罚单,这家网约车巨头在欧盟监管机构眼中的"前科"可谓相当不轻。
咱们现在有必要把时间的指针往回拨,把这个错综复杂的案子从头到尾、从最根源的起因开始仔仔细细地捋一遍。整件事情的第一簇火花并不是在荷兰本土被点燃的,而是在距离荷兰数百公里之外的法国。具体来说,是171位在法国各地全职开优步的司机率先站了出来,联合发起了最初的投诉。这批分散在法国各大城市——从首都巴黎到南部港口马赛,从中部重镇里昂到西南部的葡萄酒之乡波尔多——每天开着私家车或者租赁车辆在街头巷尾接单的司机陆续惊恐地发现,自己在某一天清晨突然就无法登录那个赖以生存的司机端应用程序了。这些司机在前一天晚上收工回家的时候一切都还显得完全正常,账户余额清晰可见,接单记录一目了然,但当他们第二天早上四点多钟被闹钟叫醒、准备出门抢占早高峰的第一波订单时,打开手机上的优步司机端应用程序,屏幕上却赫然弹出了一条冷冰冰的通知,上面只写着寥寥几个字:"您的账户已被暂时停用。"没有提前哪怕一分钟的预警,没有一个来自优步客服中心的电话通知,没有一封解释原因的电子邮件,甚至在整个优步的应用程序里都找不到一个能说上话的真人客服的联系方式。这些司机在那一瞬间就彻底慌了神。他们当中的绝大多数人是靠这辆车的车轮子来养家糊口的唯一劳动力,那辆车是他们用银行贷款买的或者用长期租赁合同租来的,每个月雷打不动要还几千欧元的车贷或者租金,要支付昂贵的汽油费和保险费,家里还有正在上小学的孩子等着交学费、有身体不好的老人等着买药看病。账号一旦被封锁,就等于家里的水龙头被人从源头掐断了。他们尝试通过各种可能的渠道去联系优步的客服部门,但得到的回应要么是千篇一律的自动回复机器人消息,要么就是彻底的沉默。在走投无路的绝境之中,这些法国司机辗转找到了瑞士一家名为PersonalData.io的数字权益维护组织。这个组织的创始人和灵魂人物叫保罗-奥利维耶·德艾耶,他和他手下那支精干的团队多年来一直在专注地做着一件非常具体但也非常艰难的事情:帮助那些手无寸铁的普通人向那些掌握着海量用户数据和强大算法能力的科技巨头索取与他们自身密切相关的算法决策记录。用大白话来说就是,帮你起草一封措辞严谨的法律函件,要求对方公司老老实实地回答几个要害问题:我的账号究竟因为什么原因被封禁?是你的哪一个算法模块触发了这次封禁?你依据了哪些具体的量化数据指标来做出这个判断?在你做出这个决定的过程中,到底有没有一个真实的、受过培训的人类员工参与了审核?在PersonalData.io的专业协助下,这些法国司机成功地运用欧盟GDPR赋予他们的数据访问权,从优步那里硬生生地挖出了一批此前从未对外公开的内部数据记录。这些记录以一种不容辩驳的方式清楚地表明,停用他们账号的决定完全是由一套自动化系统独立完成的,从数据采集、行为分析、风险评估到最终执行停用,整个链条里没有出现过任何一个真人员工的影子。在拿到这些如同铁证一般的内部文件之后,司机们和PersonalData.io一起向法国的数据保护机构CNIL提交了正式的行政投诉。但由于优步将其欧洲地区总部设立在了荷兰首都阿姆斯特丹,根据欧盟GDPR里那条著名的"一站式服务"管辖原则,这个案子的管辖权最终被移交给了荷兰数据保护局来进行统一的调查和处理。荷兰数据保护局从接手那一刻起就正式立了案,随后展开了长达数年的马拉松式深入调查,一直查到2026年8月17号才最终作出了这份震动全球的处罚决定,随后在8月21号由路透社率先向全世界进行了披露。
现在咱们不妨站高一点,来看看这张罚单在整个欧盟隐私执法历史上到底占据着一个什么样的地位。8.25亿欧元,按照路透社报道中给出的换算比例,大约是9.66亿美元。这个惊人的数字在欧盟《通用数据保护条例》自2018年5月25号正式生效实施以来开出的所有行政处罚罚单里,稳稳地排在了第二高的位置上。那么排名第一的究竟是哪一张罚单呢?那是爱尔兰数据保护委员会在2023年对Meta Platforms Inc.开出的12亿欧元罚单,原因是Meta非法地将数以亿计的欧洲Facebook用户的个人数据大规模地传输到了位于美国境内的服务器上进行处理和存储。那张创纪录的罚单到目前为止仍然处于漫长而胶着的上诉阶段,Meta不惜重金聘请了欧洲最顶尖的律师团队通过各种法律程序和策略进行抗争,这张罚单最终能不能真正落地执行到现在还是一个巨大的未知数。优步这张8.25亿欧元的罚单虽然在绝对金额上屈居亚军,但它所一刀捅进的核心问题——也就是自动化决策的合法性、在操作过程中的透明度以及在出事之后的问责机制——在某种更深层的意义上比Meta那个案子更具有广泛的普适性和更强的冲击力。这是因为,几乎每一家拥有大规模在线用户平台的互联网公司,都在以这种或者那种大同小异的方式做着跟优步一模一样的事情。你不妨闭上眼睛认真地想一想:你在淘宝或者京东上买了一双鞋,因为穿了两天觉得不合脚退了几次货,然后系统就自动把你判定为恶意退货买家并悄悄关闭了你的账号;你在抖音上发了一段自己拍的搞笑视频,被平台的算法模型判定为内容违规然后二话不说就给你限了流;你在美团外卖上点了一份午餐,因为有一次给了商家差评而被系统自动标记为高风险用户,从此以后附近的骑手都不愿意接你的单。所有这些我们在日常生活中早已习以为常的场景背后,都是一个躲在云端服务器里的计算机程序在代替平台做出关于你的决定。而在欧盟GDPR的严密框架下,只要这些由算法做出的决定对你的生活产生了重大的、实质性的负面影响,平台就必须满足一个最基本的道德和法律底线:必须有一个真实的人类参与审核,必须给你提供一个能够有效地质疑和挑战这个机器决定的畅通渠道。优步在这起案件中的所作所为,恰恰是把这条底线踩了个稀巴烂。
要想彻底讲清楚优步这次到底是踩了哪一条具体的法律红线,咱们有必要把GDPR里那条至关重要的第22条拿出来逐字逐句地好好念叨念叨。这条规定的核心大意是说:数据主体享有不被"完全基于自动化处理——这里面包括了用户画像——并且对其产生法律效力或者类似的重大影响"的决定所约束的权利。当然,这条规定并不是绝对封闭的,它留出了三个缺口:第一个缺口是,如果这个自动化决定是签订或者履行一份合同的必要环节;第二个缺口是,如果这个决定获得了欧盟或者某个成员国法律的明确授权,并且那部法律本身已经规定了充分的保障措施;第三个缺口是,如果这个决定是基于数据主体给出的明确无误的自愿同意。但是——重点就在这里——哪怕你的情况确实落入了这三个例外情形中的某一个,作为数据控制者的平台依然必须落实一系列适当的保障措施,其中最最起码的一条底线就是要保障数据主体拥有"获得控制者一方人工干预的权利、表达本人观点的权利、以及对那个决定提出异议的权利"。把这一大串法律术语翻译成咱们平时聊天说的大白话就是:就算你有一万个理由需要用机器来自动做决定,你也必须给当事人留下一条去找活人评理的后路,绝不能让机器一锤定音、连个商量和解释的机会都不给。优步在这起案子里的整套操作,等于是把这条规定从第一个字到最后一个字都给违反了个干干净净:机器独自做出了决定、全程没有任何人工干预、事前没有告知司机、事后也没有给司机提供任何有效的异议渠道。更值得警惕的是,欧洲法院在2023年12月对一起名为SCHUFA的标志性案件作出的终审判决中还进一步澄清了一个极其关键的细节——哪怕你在流程上安排了一个"真人"在最后环节签字确认,但如果这个人在实际操作中完全不假思索地照搬算法的结论、没有做出任何独立的专业判断,那么你这个决定在法律上依然会被认定为"完全基于自动化处理"。这个判决等于把那些试图在合规问题上投机取巧的公司的后门给彻底堵死了:你想证明自己有人工审核,光在流程图上画一个小人儿的头像是不管用的,你得让你的真人员工实实在在地拥有并且实际行使推翻机器决定的权力才行。
优步在这起案子里具体到底干了些什么见不得光的事情呢?根据荷兰数据保护局在最终调查报告里详细披露的诸多细节,优步在2018年到2022年这段漫长的时期里,始终在持续不断地使用一套高度自动化的系统对那些被它怀疑存在欺诈行为的司机账号实施临时停用。那么,一个司机到底做了什么事情才会被这套系统判定为"涉嫌欺诈"呢?我来给你举几个具体的例子。优步的算法后台会像一个永不疲倦的监工一样,持续不断地分析和记录每一位司机每时每刻的行车轨迹、接单和拒单的行为模式、取消订单的频率和具体原因等海量的实时数据。如果这套算法模型通过一系列复杂的计算得出结论,认为某个司机为了多赚钱而故意带着乘客在城里兜不必要的远路来人为抬高车费,或者某个司机在接到订单之后压根就没有打算真的去接那位乘客、纯粹是为了骗取平台的接单奖励或者最低消费补贴,那么系统就会毫不犹豫地自动触发账号停用流程。平心而论,这些行为本身确实属于违规操作,任何一个负责任的平台都应该采取措施来维护正常的运营秩序和保护大多数守法乘客的利益,这一点在道理上是完全说得通的。但是,整件事情的关键矛盾从来就不在于"该不该管",而在于"到底应该怎么管"。优步选择的管法是:让系统直接执行停用操作,既不提前发出任何形式的通知,不给司机任何为自己辩解的机会,也不设置任何由真人员工操作的复核环节。那些可怜的司机们是在毫不知情的状态下,突然发现自己赖以养家糊口的谋生工具被人一声不吭地没收了。更严重的是,荷兰监管机构在深入调查之后还发现,有一部分司机仅仅是因为顾客评分长期偏低,被系统自动判定为"不合格的服务提供者",然后被永久性地踢出了平台。对于这个极其严重的指控,优步方面的反应是坚决否认。优步的新闻发言人在紧急回应路透社记者的采访请求时说,公司一贯高度重视司机的合法权益,优步的各项政策里面本来就包含了对自动化决定进行人工审核的环节,同时也为司机提供了对平台的停用决定提出异议和申诉的渠道。这位发言人还特别强调说,优步实施的自动化停用绝大多数情况下都是临时性的,持续时间一般很短,公司绝对不会在没有真人审核的情况下永久性地封禁任何一个司机的账号。至于因为顾客评分低而被系统永久封号的说法,优步表示公司从来没有做过这种完全由机器说了算的永久封禁决定,而且目前的技术架构已经不再通过纯自动化系统来执行永久封禁账号的操作了。优步还特意抛出了一个具体的数字来论证这笔罚款金额有多么不合理:在整个2021年这一年里,整个欧洲范围内因为顾客评分过低而被封号的司机,总数加起来也只有区区126个人。优步的逻辑链条非常清晰——既然受到直接影响的人数这么少,那么那张8.25亿欧元的罚单就显得太过夸张和不成比例了。此外,优步还补充说明,涉及欺诈疑云的"等待名单"政策已于2021年停止,基于评分的停用政策已于2022年停止,这等于变相承认了这些争议做法确实曾经存在过,只是强调它们已经成为过去式。
但荷兰监管机构显然完全没有被优步抛出的这个一百多人的小数字所打动。该机构的副主席莫妮克·韦尔迪耶在那份措辞异常强硬的公开声明里斩钉截铁地说道:"优步犯下了严重的违规行为。"韦尔迪耶接着用一种几乎是愤怒的语气解释道,那些司机在完全没有得到任何心理准备的情况下,一夜之间就失去了全部的、唯一的收入来源,而做出这个残酷决定的竟然是一台没有感情、没有同理心的计算机,整个过程没有任何人类的良知和判断参与其中。韦尔迪耶在说这番话的时候,实际上是在一字一句地援引GDPR里那条最核心的保护性规定。那条规定说得明明白白:当计算机算法的决策对一个活生生的人的生活产生了重大的、不可逆转的负面影响时,这个决策绝对不能完全交给机器去独立完成,必须要有有意义的、实质性的人工审核介入,同时还必须给那个受到影响的人提供一条清晰可行的、能够让他去质疑和挑战这个机器决定的途径。优步在这件事上的做法,等于是把这条用无数立法者的心血写成的规定当成了一张一文不值的废纸。荷兰数据保护局在2026年8月21号这个星期五的晚些时候,正式对外确认了这项处罚决定的存在,让整件事彻底浮出水面。
咱们现在不妨把目光从优步这一个孤立的案子上暂时移开,抬起头来环顾一下四周,看看欧洲各个监管机构这些年对待美国科技巨头的整体态度和行动轨迹。你很快就会意识到,这绝对不是一起孤立的、偶然的执法事件。自从2018年GDPR正式生效以来,欧洲各个成员国的数据保护机构就像是被人注入了一针强效兴奋剂一样,前赴后继地对Meta、谷歌、苹果、亚马逊这些美国科技巨头开出了一张又一张数额惊人的罚单。除了前面反复提到的那张Meta的12亿欧元罚单之外,卢森堡的数据保护机构在2021年对亚马逊开出了7.46亿欧元的罚单,理由是亚马逊在处理用户个人数据时严重违反了GDPR的多项核心规定;法国的CNIL在2022年对谷歌和Meta下手,分别开出了1.5亿欧元和6000万欧元的罚单,原因是这两家数字广告巨头强迫用户接受Cookie追踪,没有给用户提供真正的、自由的选择权;意大利的反垄断机构也在2023年对苹果开出了超过1.2亿欧元的罚单。把这些罚单的金额加在一起,总额早就轻轻松松地突破了百亿欧元的大关。但是,这里存在着一个非常现实、同时也非常讽刺的状况:很多罚单在刚刚被媒体大肆报道的时候,那个数字确实能把人吓得从椅子上跳起来,但是在经历了长达数年甚至十几年之久的行政上诉和司法诉讼程序之后,最终的结果往往是被大幅削减金额,甚至被法院一纸判决完全撤销。亚马逊那张7.46亿欧元的罚单,亚马逊一直在不屈不挠地上诉,至今没有得出最终的司法结论。Meta那张12亿欧元的罚单也同样深陷在漫长的上诉泥潭里。所以,当优步宣布它也要提起上诉的时候,这一点点都不让人感到意外。优步的发言人把那句话说得很直白也很决绝:"我们强烈反对这个决定和这笔不成比例的罚款。"而优步公司也已经正式宣布将对该处罚提起上诉。这句话翻译过来就是:咱们法庭上见真章,最后谁输谁赢还不一定呢。Meta对那张12亿欧元罚单的上诉也还在进行中,两家美国科技巨头都在用法律手段跟欧洲监管方硬碰硬。
而且,这起案件的背后还牵扯着一个远比数据隐私执法更为宏大的政治背景。美国总统特朗普在重返白宫之后,延续了他一贯的风格,多次在公开场合和内部会议上严厉批评欧盟对美国科技公司征收巨额罚款的做法,他认为这实质上就是一种披着法律外衣的贸易保护主义措施。就在今年4月份,也就是2026年4月,美国国务院的一名高级官员在一个对外公开的场合毫不避讳地直言,这些针对美国科技公司的欧盟罚单已经成为美欧双边经济关系中"最大的单一摩擦来源"。这句话的分量极重,它意味着这已经不再仅仅是一个单纯的数据隐私执法技术问题了,它已经实实在在地升级为跨大西洋两岸外交和经济博弈中的一个分量极重的筹码。美国政府的立场非常明确:你们欧盟不能老是盯着我们美国成功的科技公司薅羊毛,这些罚款缺乏正当性和合理性。欧盟这边的回应也同样坚定:你们的公司既然在我们欧盟的地盘上开门做生意赚钱,就必须老老实实地遵守我们制定的法律规则,违法了就该受到应有的惩罚。两边各执一词,互不相让。在这样一种大国激烈博弈的紧张氛围下,荷兰数据保护局依然敢于对优步下如此重的手,开出8.25亿欧元这张GDPR史上第二大罚单,这本身就向全世界传递出了一个极其强烈的信号:欧洲在争夺数字经济规则制定权和话语权这件事上,是动了真格的。
现在咱们再回到优步这个案子的具体细节上来。瑞士数字权益组织PersonalData.io的创始人保罗-奥利维耶·德艾耶在第一时间得知荷兰监管机构的处罚决定之后,公开向媒体表示对这个结果感到非常满意。德艾耶在随后的采访中进一步透露,PersonalData.io目前正在紧锣密鼓地筹备一场针对优步的集体诉讼,诉讼的核心目标就是代表所有那些受到优步自动化决策系统不公正影响的司机向优步寻求经济赔偿。这意味着什么呢?这意味着荷兰政府的行政罚款仅仅是第一波打击,后面很可能还有更加猛烈的法律攻势在排队等着优步。如果这场集体诉讼最终获得了欧洲某个国家法院的支持并取得了胜利,优步不仅要向荷兰政府乖乖缴纳那8.25亿欧元的行政罚款,还要额外从自己的腰包里掏出一大笔钱来赔偿那些被冤枉封号的司机在过去几年里损失的收入。这对优步本就承受着巨大压力的财务状况来说,无疑是雪上加霜。这里尤其值得一提的是,PersonalData.io这个规模不大的组织在整个事件中所扮演的角色堪称决定性的关键——正是他们当初不辞辛劳地协助那些法国优步司机去向平台索取与算法决策相关的内部数据,才最终一步一步地促成了荷兰监管机构的立案调查。从某种意义上说,是这群认死理的瑞士数字权益活动家,用自己的专业知识和坚持不懈的努力,撬动了整个欧盟隐私执法历史上的一块巨石。阿姆斯特丹上诉法院此前其实已经在司机信息权相关的民事案件中,要求优步就自动化停用提供有意义的说明。而这一次荷兰数据保护局的行政处罚,把同类问题从民事层面的信息公开,直接提升到了罚款层面的严厉追责。
最后,咱们再来仔细聊聊这笔罚款的具体计算方式和背后的逻辑。荷兰监管机构在那份详细的处罚决定书中明确写明了,罚款金额是按照优步2025年全年的企业营业额的一定比例来确定的。路透社的报道原文使用的是"a fraction of Uber's 2025 annual turnover"这个表述,翻译过来就是"优步2025年年度营业额的一部分"。虽然报道中没有给出那个具体的百分比数字,但我们可以根据公开可查的财务数据进行一个合理且保守的推算。优步在2024财年实现的全年营业收入大约是438亿美元。如果我们按照优步近年来大约18%左右的年复合增长率来估算——2023财年营收约为372亿美元,2024财年营收约为438亿美元——那么优步2025财年的全年营收大概率会落在470亿美元到510亿美元这个区间之内。8.25亿欧元按照报道发布当日的汇率换算成美元是9.66亿。这个数字占优步2025年预估营收的比例,大概在2%上下浮动。而GDPR明确规定的行政处罚罚款上限,是企业全球年营业额的4%。这就意味着,荷兰监管机构这次并没有按照法律允许的最高限额来处罚优步,而是取了一个相对温和与克制的比例。但即便只是2%,9.66亿美元也是一个足以让任何一家在全球上市的跨国公司感到剧烈肉痛的庞大数字。要知道,优步在2024财年的全年净利润还不到20亿美元。这一下子就相当于罚掉了公司将尽一半的年度利润,换了谁坐在CEO的位置上都得心疼得睡不着觉。荷兰数据保护局之所以煞费苦心地选择按2025年营业额的比例来精细计算罚款金额,而不是简单粗暴地拍一个整数,本身就是一种高度专业化、精细化的现代执法思路的体现——既要让违法者感受到切肤之痛从而不敢再犯,又要确保罚款金额在法律上经得起严格的司法审查,避免在上诉程序中被轻易推翻。
把视线拉回到此时此刻——2026年8月23号,星期天——整起轰动世界的事件已经毫无悬念地进入了下一个更加激烈的阶段。优步方面已经通过多种渠道明确表态将向法院提起上诉,这意味着这场围绕着算法权力与人类尊严的法律战争才刚刚吹响号角。荷兰数据保护局的副主席莫妮克·韦尔迪耶和她领导的那支专业的执法团队,将要和优步不惜重金聘请的欧洲顶级商业律师团在海牙的法庭上展开一场旷日持久、耗资巨大的拉锯战。优步的上诉理由主要集中在两条防线上:第一道防线是,公司坚称罚款金额与受影响司机的实际数量相比严重不成比例,毕竟2021年全年整个欧洲因为评分低而被封号的司机也只有126个人;第二道防线是,优步坚持声称公司从未实施过完全自动化的永久封禁决定,所有的永久封禁案例背后都经过了真人员工的审核和批准。而荷兰监管方需要在法庭上做的最核心的工作,就是用他们在长达数年的调查中搜集到的如山铁证,去逐一驳斥优步的这两条辩解,最终说服法官相信优步的自动化系统在2018年到2022年期间的运作方式确实严重违反了GDPR第22条的明确规定。这场上诉大战的最终走向和判决结果,将会对整个全球科技行业的商业模式产生极其深远和不可估量的影响。如果荷兰监管机构的执法立场最终获得了欧洲法院的全面维护和支持,那就意味着所有在欧盟境内运营的大型互联网平台,都必须从底层架构开始,把自己所有的自动化决策系统和相关业务流程从头到尾重新审视一遍并做出根本性的整改。那些习惯了灰色地带的科技公司就再也不能抱着"系统自动判定、事后象征性人工复核"这种模棱两可、打擦边球的侥幸态度来应付日益严格的监管了。每一家平台都必须提前、主动、清晰、毫无保留地向每一位用户说明:"我们会因为哪些具体的原因、在什么样的条件之下、通过什么样的算法逻辑来自动停用你的账号。如果你对我们的决定有任何不同意见,你可以通过以下这些具体的、畅通的渠道联系到我们的真人客服进行申诉和复议。"否则,下一次挨罚的可能就不只是优步一家了。Meta、谷歌、苹果、亚马逊这些超级巨头,每一个头顶上都悬着不止一张罚单,而在长达数年的上诉流程中,那些曾经登上全球头条的罚款金额又常常被无情地削减甚至推翻。优步这次会不会重蹈那些前辈的覆辙,全看上诉法院的法槌怎么落下。这张8.25亿欧元的罚单最终能否全额兑现,确实还得打上一个不小的问号,但这并不影响它在当下这一刻所释放出的巨大震慑力。
对于那些每天从黎明到深夜在城市的大街小巷里穿梭奔波、靠着手里的方向盘养活一家老小的网约车司机来说,这起事件的意义就更加直接、更加切身、更加触手可及了。他们完全不需要去背诵GDPR这个缩写的全称到底是什么,也不需要去记住荷兰数据保护局那拗口的英文名字究竟怎么写。他们只需要牢牢地在心里记住一件至关重要的事情:从今以后,如果自己的账号再一次莫名其妙地被平台封了,他们手里多了一件可以用来维护自身权益的有力武器。这件武器的名字叫做"法律"。虽然走法律途径去维权可能需要花费很长的时间、投入不少的金钱和精力、经历许多让人心力交瘁的折腾,但至少已经有人替他们迈出了最艰难的第一步。而且这一步走得如此惊天动地——8.25亿欧元那么惊天动地。瑞士的PersonalData.io组织已经向全世界明确宣告了他们要发起集体诉讼的决心,目标就是为那些在过去几年里遭受不公待遇的受害司机们讨回公道和经济赔偿。保罗-奥利维耶·德艾耶和他带领的那支精悍的团队,毫无疑问将会成为这场声势浩大的维权战役中的中流砥柱和中坚力量。那些在2018年到2022年间被优步的自动化系统无缘无故停过账号的欧洲司机们,终于在漫长的黑暗隧道尽头看到了一丝拿回公道和损失的曙光。
说到底,科技公司最喜欢挂在嘴边用来搪塞公众和监管机构的一句话就是"算法是中立的""技术本身是没有价值观的"。但这句话在面对血淋淋的现实的时候,往往脆弱得像一层窗户纸,一捅就破。算法从来就不可能是真正中立的,它背后站着的是公司的成本控制逻辑、风险规避逻辑和效率最大化逻辑。这些商业逻辑本身没有绝对的对错之分,但是当它们跟一个活生生的人的生计、尊严和基本权利猛烈地碰撞在一起的时候,就必须有人勇敢地站出来画一条清晰的、不可逾越的红线。荷兰监管机构这次画的这条红线非常粗、非常醒目,而且价格标签也异常昂贵——8.25亿欧元,约合9.66亿美元,这是GDPR诞生以来开出的第二大罚单,仅次于爱尔兰数据保护委员会2023年对Meta开出的那张12亿欧元罚单。至于这条耗费了无数人心血的红线最终能不能在法庭的严酷考验下站稳脚跟,就要看接下来几年里这场精彩纷呈的司法博弈了。咱们这些坐在电脑屏幕前翘着二郎腿看热闹的吃瓜群众,不妨把这件事当作一个绝佳的、百年难遇的观察窗口——透过这个窗口,我们可以好好地看看欧洲的监管体系到底有多大的决心和执行力,看看美国的科技巨头到底有多强的抗压能力和多么雄厚的法律资源,看看算法和人性的那条终极边界到底应该画在什么地方。反正不管这场世纪官司最终打成什么结果,有一件事是可以用性命担保百分之百确定的:从今往后的十年二十年里,任何一家科技公司在设计和部署自动化决策系统的时候,研发团队和管理层的大脑里都得时刻紧绷着一根弦——这台放在云端的服务器要是自己擅自做了主,把一个活生生的人的账号给封了,代价可能就是几十亿人民币起步的天文数字。那些每天清晨在手机屏幕前焦急地等待着系统派单的司机师傅们,也终于在这场旷日持久的、实力悬殊的较量中,看到了一丝被算法温柔以待的希望。公元2026年8月17号荷兰数据保护局签下那纸沉重的处罚决定书的那个瞬间,注定要被浓墨重彩地写进互联网监管的煌煌史册——它标志着一个旧时代的终结和一个新时代的开启:在那个已经逝去的旧时代里,计算机可以随意地、沉默地、无人问责地决定一个普通人的命运;而在即将到来的新时代里,每一行代码的背后,都必须站着一个负责任的人。
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
x
|