Usługi przewozowe, car sharing i aplikacje mobilnościowe

• Regulation (EU) 2016/679 — GDPR, Articles 22 and 27
• Regulation (EU) 2022/2065 — DSA
• Directive (EU) 2019/1152 and the platform work Directive
• Regulation (EU) 2024/1689 — AI Act for worker management

Kto musi wyznaczyć

Platformy mobilnościowe z siedzibą poza Unią, działające w UE. Trzy fronty otwarte jednocześnie: dane pasażerów i kierowców, algorytmiczne zarządzanie pracownikami oraz lokalne przepisy licencyjne dotyczące samej działalności transportowej, które różnią się w zależności od miasta.

Progi i wyłączenia

Brak progu ochrony danych. Zasady pracy platformy mają zastosowanie tam, gdzie pracownicy są zatrudniani za pośrednictwem platformy, z domniemaniem mechaniki zatrudnienia różniącej się w zależności od państwa członkowskiego.

Co musi być na etykiecie

Nie fizyczny. Przedstawiciel w powiadomieniu o prywatności, przejrzystość dla kierowców dotycząca algorytmów przydzielających pracę i oceniających wydajność oraz przejrzystość cenowa dla pasażerów.

Pola na platformach

Miasta i krajowe organy regulacyjne oddzielnie licencjonują działalność transportową, a platformy zostały zawieszone w kilku państwach członkowskich z powodu licencjonowania, a nie problemów z danymi. Praktyki dezaktywacji kierowców generowały spory prawne w całej Unii.

Dokumentacja do przechowywania

Rejestry na podstawie artykułu 30 obejmujące dane lokalizacji, oceny, dezaktywację i dane płatności, oznaczenie na podstawie artykułu 27, ocena skutków ochrony danych obejmująca algorytmiczne zarządzanie, dokumentacja wszelkich zautomatyzowanych decyzji wpływających na kierowców oraz dokumentacja zgodna z Aktem o AI, gdzie systemy przydzielają zadania lub monitorują wydajność.

Normy i badania

Nie dotyczy, chociaż systemy zautomatyzowanych decyzji muszą być wyjaśnialne dla dotkniętych pracowników i, zgodnie z Aktem o AI, testowane pod kątem dokładności i stronniczości.

Wymogi językowe

Informacje dla kierowców i pasażerów w języku rynku.

Od kiedy obowiązuje

Przedstawiciel przed rozpoczęciem przetwarzania. Wysokie obowiązki ryzyka w Akcie o AI dotyczące zarządzania pracownikami od 2 sierpnia 2026 roku.

Jak długo przechowywać

Historie lokalizacji tylko tak długo, jak to konieczne; zachowywanie pełnych historii przejazdów na czas nieokreślony zostało skutecznie zakwestionowane przez grupy kierowców.

Co grozi za brak zgodności

Do 20 milionów € lub 4% obrotu, a sądy w całej Unii nakazały platformom ujawnienie logiki decyzji o dezaktywacji i przywrócenie kierowców. Kary DSA mają zastosowanie oddzielnie, gdy platforma pośredniczy.

Kto egzekwuje

Organy ochrony danych, organy pracy i sądy, organy licencjonujące transport oraz Koordynatorzy Usług Cyfrowych.

Gdzie przebiega granica

Algorytmiczna dezaktywacja kierowcy jest zautomatyzowaną decyzją o znaczących skutkach na podstawie artykułu 22, a platformy przegrały sprawy za niewłaściwe zapewnienie przeglądu ludzkiego i wyjaśnienia. Systemy zarządzania pracownikami są wysokiego ryzyka AI od sierpnia 2026 roku.

Najczęstsze pytania

Czy możemy automatycznie dezaktywować kierowców?

Nie bez spełnienia wymogów artykułu 22: podstawy prawnej na to pozwalającej, interwencji ludzkiej na żądanie oraz znaczącego wyjaśnienia logiki.

Czy aplikacja mobilnościowa jest platformą DSA?

Gdy pośredniczy między kierowcami a pasażerami jako platforma online, obowiązki DSA, w tym przedstawiciel prawny, mają zastosowanie.