Ashurst Perkins Coie发布EMEA数据隐私月报：Uber 8.25亿欧元自动化决策罚款居GDPR史上第二，AI Act执法通道全面启用

2026年8月21日，荷兰数据保护局公布对Uber的8.25亿欧元罚款，这是迄今第二高的GDPR罚单，仅次于爱尔兰2023年对Meta的12亿欧元。荷兰监管认定Uber一是使用软件追踪驾驶行为与乘客评价，并据此自动暂停或永久停用部分司机账户；二是未向司机充分告知自动化处理的逻辑、重要性与后果。该案对触发GDPR第22条要求的自动化决策系统提出明确警示：必须就算法逻辑与潜在影响提供具体信息。

平台监管方面，2026年7月24日欧盟委员会公布对TikTok的初步认定，认为其未按要求为未成年人账户提供充分安全保护——未成年人可选择的“公开”账户设置会将其内容分享给所有用户，并可通过平台推荐算法推向全球受众，涉嫌违反《数字服务法》。

EDPB于8月5日结束新数据泄露通报模板的公开征求意见后引发业界批评。保险业组织Insurance Europe公开批评该模板过于冗长，且包含超出GDPR通报要求的问题；另一项反对意见是模板未容纳分阶段通报机制，无法适应72小时通报期后技术调查所获信息的补充。企业应持续关注模板最终版本。

人工智能治理方面，EDPB于7月17日呼吁欧盟委员会提出法律基础，以便各监管机构之间共享与执法相关的信息。欧盟委员会7月20日发布最终版指南，明确特定AI系统的提供者与部署者应如何遵守《AI法》第50条的透明度要求。自2026年8月2日起，欧盟委员会AI办公室与各国主管机关可对《AI法》开展执法，专用投诉机制、举报人渠道以及下游通用AI模型提供者的投诉路径等工具均已启用。