TL;DR - 네덜란드 개인정보보호청(AP)이 8월 17일 우버에 9억 6,300만 달러(8억 2,500만 유로)의 과징금을 부과했다 — GDPR 역대 두 번째 최고액 제재 - 위반 사항: 자동화된 중대 결정에 관한 안전장치(통지, 이의 제기권, 인간 검토 접근권 포함)를 요구하는 GDPR 제22조 (운전자 계정 정지, 2020~2022년) - 우버는 항소할 예정이며, 인용된 모든 관행은 결정 이전에 이미 중단됐다 - 과징금은 2025 회계연도 매출의 약 1.85%에 해당하며, 우버는 48억 7,000만 달러의 현금 보유 — 최근 12개월 잉여현금흐름(TTM FCF) 100억 달러 이상 대비 감당 가능한 수준 - 선례: 판결 확정 시 모든 긱 이코노미 플랫폼이 알고리즘 집행 시스템을 전면 재정비해야 한다
Part A: 판결 내용과 우버의 위반 사항
우버의 EU 본사가 암스테르담에 소재함에 따라 우버의 주무 유럽 개인정보보호 감독기관을 맡고 있는 네덜란드 개인정보보호청(AP)은 2026년 8월 17일 8억 2,500만 유로(약 9억 6,300만 달러)의 제재금을 부과했다. 이번 결정으로 해당 제재금은 일반개인정보보호법(GDPR) 역사상 유럽에서 두 번째로 큰 과징금이 됐다. 2023년 아일랜드 감독 당국이 메타에 부과한 12억 유로의 제재금에 이은 순위다.
이 사건은 프랑스에서 제기된 민원에서 비롯됐다. AP는 우버가 2020년부터 2022년 사이에 운영한 두 가지 자동화 집행 시스템을 조사했다.
1. 사기 대기 목록 등록. 우버의 알고리즘은 사기 의심 활동으로 표시된 운전자 계정을 제한 조치 시행 전 인간 검토 없이 일시 정지했다. 이 관행은 2021년에 중단됐다.
2. 평점 기반 계정 비활성화. 고객 만족도 기준치 이하로 평점이 내려간 운전자는 알고리즘 점수만을 기반으로 계정이 영구 비활성화됐으며, 사전 인간 검토나 통지는 없었다. 이 관행은 2022년에 중단됐다.
두 관행 모두 개인에게 법적 또는 이에 준하는 중대한 영향을 미치는 완전 자동화 의사결정을 제한하는 GDPR 제22조를 위반했다. 제22조 2항은 계약상 필요한 경우나 법률에 의해 허용된 경우 등 제한적 상황에서 자동화된 결정을 허용하지만, 제22조 3항은 기업이 인간 검토 기능을 제공하고 개인이 의견을 표명할 수 있도록 하며 결과에 이의를 제기할 실질적인 기회를 부여하도록 요구한다. AP는 우버가 제22조의 안전장치 의무를 발동시켰음에도 그 어떤 의무도 이행하지 않았다고 판단했다. 피해 운전자들은 충분한 통지를 받지 못했고, 인간의 개입을 구하거나 결과에 이의를 제기할 실효성 있는 수단도 갖추지 못했다.
우버는 판결 내용과 과징금 규모 모두에 이의를 제기하며 '비례성이 결여된' 결정이라고 주장했다. 우버는 '이번 결정에 강하게 반대한다'며, 해당 관행은 이미 수년 전에 중단됐다고 밝혔다. 항소는 네덜란드 법원에 제기될 예정이다.
GDPR 역사 속 이번 제재금의 위상
| 제재 내용 | 감독 기관 | 과징금 | 연도 |
|---|---|---|---|
| 메타 — EU-미국 데이터 이전 | 아일랜드 DPC | €1.2B | 2023 |
| 우버 — 자동화된 운전자 계정 정지 | 네덜란드 AP | €825M | 2026 |
| 아마존 — 행동 기반 광고 | 룩셈부르크 DPA | €746M | 2021 |
| 우버 — 운전자 데이터 미국 이전 | 네덜란드 AP | €290M | 2024 |
| 왓츠앱 — 투명성 의무 위반 | 아일랜드 DPC | €225M | 2021 |
Part B: 투자자에게 이 제재금이 갖는 의미
재무제표 산술
현행 환율 기준으로 8억 2,500만 유로는 약 9억 6,300만 달러에 해당한다. 몇 가지 비교 수치를 통해 맥락을 살펴본다.
| 지표 | 수치 |
|---|---|
| 2025 회계연도 매출 | $52.0B |
| 2025 회계연도 매출 대비 과징금 비율 | ~1.85% |
| 현금 및 현금성 자산 (2026년 6월 30일 기준) | $4.87B |
| 최근 12개월 잉여현금흐름 (2026년 2분기 기준) | $10B+ |
| 2026년 2분기 법적 준비금 | $141M |
주목할 만한 비교 수치가 있다. 우버는 2026년 2분기에 법적·규제 준비금으로 1억 4,100만 달러를 추가 적립했다. 과징금이 최종 확정될 경우, 9억 6,300만 달러의 과징금은 해당 분기 적립액의 6배 이상이며, 전 기간에 걸쳐 누적된 총 준비금도 전체 부채를 흡수하기에 부족할 수 있다. ASC 450 기준에 따르면 손실이 발생 가능성이 높고 합리적으로 추정 가능해지는 시점에 이를 인식해야 한다.
경영진이 과징금 발생을 합리적으로 가능하지만 아직 개연성이 높지 않은 것으로 판단하더라도, ASC 450은 여전히 추정 노출액을 공시하거나 산정이 불가능하다는 내용을 명시하도록 요구한다. 투자자들은 2026년 3분기 10-Q(대형 속보 신고자의 경우 2026년 11월 초, 약 11월 9일 제출 예정)를 통해 우버가 적립을 시작하거나 우발채무 공시를 확대하는지 주목해야 한다.
현금은 충분하나, 완충 여력은 줄어든다
우버는 2026년 6월 30일 기준 48억 7,000만 달러의 현금을 보유하고 있으며, 이는 2025년 연말의 71억 달러에서 감소한 수치다. 9억 6,300만 달러를 전액 납부할 경우, 현금 완충 여력은 약 39억 달러로 줄어든다. 이는 감당 가능한 수준의 감소다. 2026년 2분기 기준 최근 12개월 잉여현금흐름이 사상 처음으로 100억 달러를 초과했는데, 이는 현행 연환산 기준으로 약 35일치 현금 창출에 해당하는 과징금 규모임을 의미한다. 우버가 사업 확장 및 인수에 투자하면서 2026년 상반기 현금이 22억 3,000만 달러 감소했지만, 이익 성장 추세가 상당한 상쇄 요인으로 작용하고 있다.
항소는 시계를 늦춘다 — 수년이 될 수도
2024년 유럽 운전자 데이터의 미국 이전과 관련해 부과된 우버의 기존 2억 9,000만 유로 네덜란드 과징금은 현재 항소 중이다. 유럽의 GDPR 집행 항소는 역사적으로 1심 해결까지 2~4년이 소요됐다. 이러한 일정이 유지된다면, 네덜란드의 일반적인 절차 기간을 감안할 때 우버는 2030년 이후에야 최종적이고 불가항적인 납부 의무에 직면할 수 있다. 그 시점이면 우버는 현재의 연간 100억 달러 이상 잉여현금흐름 기준으로 340억~400억 달러 이상의 누적 잉여현금흐름을 창출했을 것이다.
보다 즉각적인 리스크는 과징금 자체가 아니라, 자본 환원 계획에 야기하는 불확실성이다. 우버는 2026년 상반기에 자사주 매입과 인수를 단행했다. 자사주 매입 승인에 관한 경영진의 계산은 항소 결과를 반영해야 하며, 확률 가중 기대 손실이 9억 6,300만 달러를 크게 하회하더라도 마찬가지다.
긱 이코노미 선례가 핵심이다
우버 자체 재무제표를 넘어, AP의 판결은 근로자에 대해 자동화된 집행 시스템을 사용하는 모든 플랫폼에 적용되는 법적 기준을 확립했다. 라이프트(LYFT, 2025년 7월 FreeNow 인수), 도어대시(DASH, Wolt를 통해), 그리고 유럽에서 영업 중인 여타 긱 이코노미 사업자들도 동일한 범주의 리스크에 노출돼 있다.
이 기업들 모두에게 네덜란드 판결은, 자동화된 집행 시스템이 근로자에게 불리하게 작동할 때 당사자에게 실질적인 통지가 이루어져야 하며, 인간 검토를 구하고 결과에 이의를 제기할 진정한 기회가 보장돼야 함을 의미한다. 이러한 시스템을 구축하지 않는 것은 이제 수치로 측정 가능한 대규모 리스크다.
EU AI법이 두 번째 집행 경로를 추가한다
근로자에 대한 자동화된 중대 결정에는 인간 감독이 필요하다는 AP의 논거는 EU 인공지능법(AI법)의 조항을 그대로 반영한다. EU AI법 부속서 III은 고용 및 근로자 관리 맥락에서 사용되는 알고리즘 시스템을 고위험 AI로 분류하며, 해당 범주에 대한 준수 의무 — 적합성 평가, 투명성 요건, 인간 감독 의무 — 는 2026년 8월 2일부터 적용됐다. 이번 결정이 공표되기 약 2주 전이다. 이는 긱 플랫폼 집행 알고리즘에 대한 규제 환경이 이미 변화했음을 의미한다.
우버는 현재 2018년부터 시행 중인 GDPR 규정에 따라, 2021~2022년에 중단된 관행으로 인해 8억 2,500만 유로를 납부하게 됐다. AI법은 이제 동일한 범주의 행위를 겨냥하는 두 번째 병행 집행 경로를 만들어냈으며, 이번에는 인공지능이라는 명시적 틀 아래서다.
유럽에 사업 기반을 둔 플랫폼 경제 기업에 투자하는 이들에게, 규제의 방향은 명백히 더욱 엄격한 알고리즘 책임 강화로 향하고 있다.
주요 일정
- 2026년 3분기 10-Q 제출 (2026년 11월 초 마감, 대형 조기 공시 법인은 ~11월 9일): AP 과징금에 대한 우발부채 충당금 공시
- 네덜란드 지방법원(Rechtbank) (예상 2028~2030년): 우버의 이의 제기에 대한 1심 판결 — 2026년 8월 결정으로부터 2~4년 소요; 국가최고행정법원(Raad van State)에 추가 항소할 경우 최종 판결이 2030년 이후로 지연될 수 있음
- EU AI법 부속서 III 의무사항 (2026년 8월 2일부터 적용): 고용·근로자 관리 알고리즘 시스템은 현재 AI법상 적합성 평가, 인간 감독 요건 및 투명성 의무 대상
이 기사는 공개된 규제 결정, SEC 공시 및 실적 발표를 바탕으로 작성되었습니다. 정보 제공 목적으로만 작성되었으며, 투자 권유로 해석되어서는 안 됩니다.
