Uber: 825 Millionen Euro Strafe für zu schnelles Entscheiden

Die niederländische Datenschutzbehörde hat dem Ride-Hailing-Unternehmen Uber eine Rekordstrafe in Höhe von 824.990.000 Euro auferlegt, weil es gegen wichtige Bestimmungen der Datenschutz-Grundverordnung (DSGVO) verstoßen hat. Diese Strafe ist die zweitgrößte Einzelstrafe, die nach der DSGVO seit ihrer Umsetzung vor acht Jahren verhängt wurde. Die Entscheidung wurde von der niederländischen Behörde für personenbezogene Daten (Autoriteit Persoonsgegevens, AP) getroffen, die die Einhaltung der Datenschutzgesetze in den Niederlanden überwacht und Fälle bearbeitet, an denen der europäische Hauptsitz von Uber beteiligt ist. Nach Angaben der AP verletzte Uber zwischen 2018 und 2022 Artikel 22 der DSGVO, indem sie vollständig automatisierte Entscheidungen ohne menschliche Aufsicht zulässt.

Die Verordnung verbietet solche automatisierten Entscheidungen, insbesondere solche mit erheblichen Folgen für Einzelpersonen, da sie zu unfairen Ergebnissen führen können. In diesem Fall deaktivierte das System von Uber die Fahrer automatisch basierend auf einer Analyse ihres Fahrverhaltens, Kundenbewertungen und anderen Daten, die sowohl von den Fahrern als auch von den Nutzern gesammelt wurden. Diese Aktionen wurden ohne weitere Überprüfung durchgeführt und ließen die Fahrer über Nacht ohne Einkommen. Monique Verdier, stellvertretende Leiterin der AP, betonte, dass solche Entscheidungen vor der Umsetzung von einer Person überprüft werden sollten. Die Geldstrafe folgt einer langjährigen Untersuchung möglicher Verstöße gegen das europäische Datenschutzrecht durch Uber.

Eine französische Menschenrechtsorganisation brachte den Fall zunächst vor, nachdem 170 Uber-Fahrer Bedenken gemeldet hatten. Die Beschwerde wurde an die französische Datenschutzbehörde CNIL weitergeleitet, die feststellte, dass die Angelegenheit aufgrund der europäischen Zentrale von Uber in die Zuständigkeit der Niederlande fiel. Der Fall erreichte schließlich die niederländischen Behörden, die ausreichende Gründe für Maßnahmen fanden. Dies ist nicht das erste Mal, dass Uber von der AP mit Strafen konfrontiert wurde.

Zuvor hatte die Agentur das Unternehmen 2018 mit 600.000 € für die Nichtbereitstellung von Zugang zu den persönlichen Daten der Fahrer und mit 10 Millionen € im Jahr 2023 für die unsachgemäße Übermittlung von Fahrerdaten in die Vereinigten Staaten ohne ordnungsgemäße Rechtsgrundlage bestraft. Uber hat diese früheren Geldbußen auf rechtliche Weise angefochten, und Gerichtsentscheidungen sind noch ausstehend.

Die AP hat bestätigt, dass sich die aktuelle Geldstrafe speziell auf die Rechte von Uber-Fahrern bezieht und keinen Missbrauch von Benutzerdaten beinhaltet, der im Mittelpunkt früherer Ermittlungen stand. Die AP hat erklärt, dass Uber seine Praktiken in der EU nach dem Urteil geändert hat, obwohl die genaue Art dieser Änderungen unbekannt bleibt. Der Fall unterstreicht die zunehmende Kontrolle von Tech-Unternehmen, die innerhalb der Europäischen Union tätig sind, insbesondere hinsichtlich der Art und Weise, wie sie mit sensiblen Daten umgehen und Entscheidungen treffen, die Einzelpersonen betreffen. Da die rechtlichen Herausforderungen fortbestehen, könnte das Ergebnis dieses Falles wichtige Präzedenzfälle für die zukünftige Durchsetzung der DSGVO-Regeln schaffen.