意大利数据保护局责令Deliveroo平台算法管理骑手必须满足透明度可解释性要求案

【案件背景】
2021年，意大利数据保护局（Garante）对送餐平台Deliveroo展开调查，重点关注其通过算法对骑手进行管理、评分和纪律处分的数据处理活动。调查确认Deliveroo的算法系统（名为'Frank'）对骑手的排班、订单分配、绩效评分和处罚决定进行全面的自动化管理。

【违法事实】
Garante的调查确认了Deliveroo在使用算法进行自动化决策方面存在严重违规：一是骑手的可靠性评分和排班分配由算法全自动决定——评分低的骑手失去优先选择排班的权利，进而丧失收入机会，但算法评分的具体标准、各因素的权重和数据的保留期限均未向骑手透明告知；二是骑手对算法做出的扣分、降级、限制排班等决定缺乏有效的申诉和人工复核机制——'Frank'算法实质上担任了'自动化人力资源经理'的角色却不承担管理责任；三是违反了GDPR关于自动化决策的透明度、公平性和可解释性的要求。

【处罚决定】
意大利Garante依据GDPR第5条、第13-15条、第22条，对Deliveroo处以250万欧元罚款。判决要求Deliveroo在意大利全境对算法管理系统的运作方式、评分标准和数据处理活动进行全面披露，并向骑手提供对算法决定的人工申诉渠道。

【典型意义】
一是Deliveroo案是GDPR执法首次针对平台经济中'算法充当管理者'的全面审查——确立了骑手对管理其工作的算法拥有知情权、访问权和申诉权；二是250万欧元的罚款明确传递了'算法不是法外之地'的信号；三是推动了欧盟《平台工作指令》中算法管理透明度条款的制定。