Niederländische Datenschutzbehörde verhängt Rekordstrafe von 825 Millionen Euro gegen Uber wegen DSGVO-Verstoß

Niederländische Regulierungsbehörde verhängt Rekordstrafe gegen Uber

Am 21. August 2026 gab die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens) bekannt, dass sie Uber Technologies Inc. mit einer Geldstrafe von 825 Millionen Euro (etwa 966 Millionen US-Dollar) belegt, weil das Unternehmen gegen die europäische Datenschutz-Grundverordnung verstoßen hat. Die DSGVO-Strafe gegen Uber dreht sich um die Nutzung automatisierter Systeme durch das Unternehmen zur Sperrung und Deaktivierung von Fahrerkonten, ohne diesen Fahrern eine ordnungsgemäße Benachrichtigung oder einen sinnvollen Weg zur Anfechtung der Entscheidung zu geben.

Die Strafe gehört zu den größten DSGVO-Durchsetzungsmaßnahmen, die jemals verhängt wurden, und ergänzt eine wachsende Liste von Geldstrafen, die Uber von derselben Regulierungsbehörde erhalten hat. Im Jahr 2024 verhängte die niederländische Datenschutzbehörde eine Geldstrafe von 290 Millionen Euro gegen Uber wegen unrechtmäßiger Datenübermittlungen in die Vereinigten Staaten und stellte fest, dass das Unternehmen die strengen Anforderungen der DSGVO an die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht erfüllt hatte. Diese neueste, wesentlich höhere Geldstrafe deutet darauf hin, dass die niederländischen Regulierungsbehörden ein Muster erkennen und keine isolierte Compliance-Lücke.

Warum automatisierte Entscheidungsfindung unter Beobachtung steht

Die DSGVO gewährt Einzelpersonen spezifische Schutzmaßnahmen, wenn Unternehmen automatisierte Systeme verwenden, um Entscheidungen zu treffen, die sie erheblich betreffen, einschließlich des Rechts auf eine Erläuterung und des Rechts, eine menschliche Überprüfung zu beantragen. Die Deaktivierung des Kontos eines Fahrers, wodurch dessen Einkommen abgeschnitten wird, ohne transparente Benachrichtigung oder ein Berufungsverfahren, ist genau die Art von automatisierter Entscheidung, die die Verordnung einschränken sollte.

Für ein Unternehmen wie Uber, dessen Geschäftsmodell in hohem Maße von algorithmischem Management seiner Fahrerbelegschaft abhängt, schafft dies eine strukturelle Spannung. Automatisierte Systeme sind effizient darin, Betrug, Sicherheitsverstöße oder Richtlinienverstöße in großem Umfang zu erkennen, aber die DSGVO verlangt, dass diese Effizienz nicht auf Kosten des Rechts einer Person gehen darf, Entscheidungen über sich zu verstehen und anzufechten. Wenn Regulierungsbehörden feststellen, dass Benachrichtigungs- und Berufungsmechanismen unzureichend waren oder nicht existierten, können die daraus resultierenden Geldstrafen schwerwiegend sein, gerade weil der Verstoß einen Kernschutz betrifft und nicht ein technisches Papierkramversagen.

Teil eines breiteren Musters von Datenverantwortung

Diese Geldstrafe existiert nicht isoliert. Regulierungsbehörden und Gerichte in allen Branchen sind zunehmend bereit, erhebliche Strafen zu verhängen, wenn Unternehmen es versäumen, zu schützen, wie personenbezogene Daten gesammelt, verarbeitet oder verwendet werden, um folgenreiche Entscheidungen zu treffen. Im Bildungssektor beispielsweise zeigte die PowerSchool-Vergleich über 17,25 Millionen US-Dollar wegen Naviance-Studentenverfolgung, wie still gesammelte Daten, in diesem Fall Schüleraktivitäten, erhebliche rechtliche Risiken auslösen können, sobald sie ans Licht kommen. Datenschutzverstöße sind nicht auf vorsätzlichen Missbrauch beschränkt; Vorfälle wie die auf dem Dark Web zum Verkauf angebotenen Kundendaten von Iliad Italia zeigen, wie personenbezogene Daten durch Sicherheitsverletzungen statt durch Unternehmenspolitik offengelegt werden können, und Unternehmen dennoch mit regulatorischen und rufschädigenden Folgen konfrontiert sind.

Zusammengenommen deuten diese Fälle auf ein konsistentes Thema hin: Organisationen, die personenbezogene Daten oder darauf basierende automatisierte Entscheidungen als Compliance-Problem mit niedriger Priorität behandeln, sehen sich zunehmend auf der falschen Seite von Strafen im zwei- und dreistelligen Millionenbereich.

Was das für Sie bedeutet

Wenn Sie für Uber oder eine ähnliche Plattform fahren, ist dieser Fall eine Erinnerung daran, dass Sie nach der DSGVO (wenn Sie in der EU sind) Rechte in Bezug auf Entscheidungen haben, die über Ihr Konto durch automatisierte Systeme getroffen werden. Sie haben im Allgemeinen Anspruch darauf, zu erfahren, warum eine automatisierte Entscheidung getroffen wurde, und zu verlangen, dass ein Mensch sie überprüft, nicht nur ein Algorithmus.

Für alltägliche Nutzer von Fahrdienst-Apps und anderen Plattformen, die stark auf datengetriebenes Kontomanagement setzen, unterstreicht diese Geldstrafe auch, wie viel Ihrer Beziehung zu diesen Unternehmen über automatisierte Systeme läuft, die Sie nie direkt sehen. Es lohnt sich, regelmäßig zu überprüfen, welche Berechtigungen und Datenzugriffe Sie app-basierten Diensten gewährt haben, und zu verstehen, dass eine hohe Geldstrafe wie diese ein Zeichen dafür ist, dass Regulierungsbehörden aktiv beobachten, wie diese Systeme verwendet werden, nicht ein Beweis dafür, dass sich die zugrunde liegenden Praktiken bereits geändert haben.

Umsetzbare Erkenntnisse

• Wenn Sie ein Gig-Economy-Arbeiter in der EU sind, wissen Sie, dass die DSGVO Ihnen das Recht auf eine Erläuterung und menschliche Überprüfung gibt, wenn ein automatisiertes System eine bedeutende Entscheidung über Ihr Konto oder Ihr Einkommen trifft.
• Bewahren Sie Aufzeichnungen über jede Kontosperrung, Deaktivierungsmitteilung oder Berufungskorrespondenz auf, die Sie von einer Plattform erhalten; diese Dokumentation ist wichtig, falls Sie jemals eine Entscheidung anfechten müssen.
• Überprüfen Sie die Datenschutzeinstellungen und Datenberechtigungen, die Sie Gig-, Liefer- oder Fahrdienst-Apps gewährt haben, und widerrufen Sie Zugriffe, die Sie nicht mehr benötigen.
• Beobachten Sie regulatorische Aktualisierungen zu diesem Fall, da DSGVO-Geldstrafen dieser Größenordnung oft Berufungen auslösen und Jahre dauern können, bis sie vollständig geklärt sind, was sich darauf auswirken kann, wie Plattformen künftig operieren.

Die DSGVO-Strafe gegen Uber ist ein bedeutender Meilenstein in Europas laufenden Bemühungen, große Technologieplattformen für die Art und Weise zur Rechenschaft zu ziehen, wie automatisierte Systeme die Lebensgrundlagen realer Menschen beeinflussen. Ob sie Ubers Praktiken sofort ändert, bleibt abzuwarten, aber sie verleiht dem Argument, dass Datenschutzrechte gleichermaßen für algorithmische Entscheidungen gelten wie für traditionelle Datenverarbeitung, echtes finanzielles Gewicht.