帳號被機器停掉，司機找不到人問：優步這張八點二五億歐元罰單罰的是什麼

八月十七日的一份裁決文件，在八月二十二日經路透社報導後引發廣泛討論：荷蘭數據保護局（Dutch DPA）以八點二五億歐元罰款優步，換算約新臺幣兩千三百億元規模的數字，是歐盟《通用資料保護條例》（GDPR）實施以來第二高的罰單，僅次於二零二三年愛爾蘭因 Meta 違法傳輸歐洲用戶資料至美國所開出的十二億歐元。優步已表明將上訴。

這則新聞容易被讀成又一樁「歐盟鉅額罰款科技巨頭」的例行公事。但裁決書裡真正值得注意的，是荷蘭監管機構副主席莫妮克・維迪爾（Monique Verdier）那句話：涉及重大影響的決策，絕不能只交給電腦。

罰的不是封號本身，是封號的方式

先釐清事實。本案涉及優步二零一八年至二零二二年間在歐洲的行為，起因是法國司機的投訴。由於優步的歐洲總部設在荷蘭，案件由荷蘭監管機構主導。

司機為什麼投訴？因為帳號被封了，而且常常不知道為什麼。

優步的系統會偵測疑似欺詐行為，例如刻意繞路拉高車費、接單後無意履約等，並對相關帳號採取臨時封禁。優步的說法是：這類封禁時間很短，且永久停用絕對需要人工介入，公司也提供了申訴管道。優步並補充，二零二一年全歐洲因評分過低而被封禁的司機只有一百二十六人，受影響人數極少，罰款金額不成比例。

荷蘭監管機構的認定則不同：部分評分較低的司機，確實被系統直接永久封號，事前沒有預警，過程中沒有人工審核。維迪爾的描述很直白：司機轉眼間失去所有收入來源。

這裡的爭點可以用一個日常比喻來理解。想像你在百貨公司專櫃上班，某天早上刷卡進不去大門，警衛說系統顯示你有問題，但問是什麼問題、誰判定的、要找誰申訴，沒有人答得上來。櫃位租金照付、家庭開銷照舊，收入卻歸零。問題的關鍵還沒到「你到底有沒有錯」，而是「在你被定罪之前，有沒有一個人類看清了證據」。

GDPR 第二十二條：被忽略多年的條文

GDPR 有一條長期存在卻很少被單獨拿出來重罰的規定，即第二十二條：資料當事人有權不受「純粹以自動化方式」做出的、對其有法律效果或重大影響的決策約束。白話說，機器可以建議，重大懲罰必須有人類把關，而且當事人有權知道、有權申訴、有權要求人類重新審視。

荷蘭這張罰單，正是把這條規範應用到平臺經濟零工勞動的典型場景。對優步司機而言，帳號就是工作權本身。停用帳號等同開除，卻可能由一套評分與風控模型獨立完成，連一封說明原因的信都未必完整。監管機構認定的違規有兩層：其一，重大決策未保留人為介入；其二，未向司機履行充分的告知義務。

罰款金額的計算基準也值得注意。荷蘭數據保護局說明，金額是按優步二零二五年度全球營業額的一定比例計算。這是 GDPR 的設計邏輯：罰款要大到讓跨國企業有感，而非固定金額那樣可以被當成營運成本吸收。

演算法治理的分水嶺：個資法之外，AI 法正在路上

把鏡頭拉遠一點，這張罰單出現的時間點有訊號意義。歐盟的《人工智慧法》已陸續生效，其中對「高風險 AI 系統」要求人類監督、透明度與申訴機制；企業標注 AI 生成內容的透明度新規也已上路。荷蘭這次依 GDPR 開罰，等於先用既有工具處理「自動化決策傷害勞動者」的問題，而 AI 法的完整框架還在後面排隊。

對照來看，歐盟正在把同一套價值主張貫穿到各個法規工具箱：使用者有權知道影響自己的決策怎麼做成、由誰做成，並且有管道 challenge 它。

對企業端的實際啟示可以收斂成幾個檢查點。凡是系統會自動限制、降權、停用使用者帳號或收入的流程，人類審核是否真的存在，還是只是名義上存在？申訴管道是否有人回應、多久回應？當事人能否取得「為什麼是我」的具體理由，還是只收到一封範本信？這些問題不只適用於叫車平臺，電商賣家帳號、外送員、社羣帳號被封、廣告帳戶被停，全是同一類結構。

上訴會打什麼：兩套事實敘事的對決

優步的上訴理由大致有兩條。第一，事實認定：公司堅稱永久封禁從未完全自動化，人工審核與申訴機制確實存在。第二，比例原則：一百二十六名受影響司機對應八點二五億歐元，金額是否合乎比例。Meta 對十二億歐元罰款的上訴仍在進行，顯示這類鉅額罰單的最終定局往往要拖上數年。

但無論上訴結果如何，方向已經很難逆轉。歐洲監管機構對「重大影響決策必須有人類問責環節」的立場一次比一次明確，罰款金額的計算方式也讓規模越大的公司暴露越高。對所有把風控、信用評分、帳號管理交給模型的平臺來說，「機器判定、人類簽核、當事人可申訴」這三件事，正從工程上的可選項，變成法規上的必答題。

一般使用者和勞動者能帶走的一件事則是：當你的帳號、訂單、收入被系統莫名凍結時，在歐洲的法律框架下，你有權要求一個人類給你交代。這項權利過去存在於條文裡，現在開始有人為它付出八位數歐元的代價。