Uber wurde mit einer der höchsten GDPR-Strafen in der Geschichte des Fahrdienst-Riesen belegt. Die niederländische Datenschutzbehörde hat das Unternehmen mit rund 825 Millionen Euro, fast 966 Millionen US-Dollar, für Verstöße gegen die Datenschutz-Grundverordnung der Europäischen Union belegt, die durch den Einsatz automatisierter Systeme zur Deaktivierung von Fahrerkonten entstanden sind. Die Uber-GDPR-Strafe ergänzt eine wachsende Liste von Durchsetzungsmaßnahmen gegen das Unternehmen und unterstreicht, wie ernst EU-Regulierungsbehörden automatisierte Entscheidungsfindung nehmen, die den Lebensunterhalt von Menschen beeinflusst.
Was passiert ist: Ubers fast eine Milliarde Dollar schwere GDPR-Strafe
Berichten zufolge stellte die niederländische Datenschutzbehörde fest, dass Uber automatisierte Software zur Sperrung oder Deaktivierung von Fahrerkonten einsetzte, ohne ausreichende Transparenz oder menschliche Aufsicht. Fahrer verloren demnach den Zugang zu ihren Konten und damit ihre Möglichkeit, Einkommen zu erzielen – basierend auf Entscheidungen, die weitgehend von Algorithmen getroffen wurden, statt von klarer, nachvollziehbarer menschlicher Überprüfung. Dies ist nicht das erste Mal, dass Uber gegen die GDPR verstößt. Das Unternehmen wurde bereits zuvor für seine Datenpraktiken kritisiert, darunter ein separater Fall, in dem es zu einer Strafe von 584.000 Euro verurteilt wurde, weil es einer gerichtlichen Anordnung im Zusammenhang mit algorithmischer Transparenz in einem sogenannten „Robo-Firing"-Streit nicht nachgekommen war. Diese Geschichte wiederholter Verstöße scheint bei der Höhe dieser jüngsten Strafe eine Rolle gespielt zu haben.
Warum automatisierte Entscheidungsfindung ein GDPR-Brennpunkt ist
Die GDPR enthält spezifische Schutzbestimmungen rund um automatisierte Entscheidungsfindung, insbesondere wenn solche Entscheidungen erhebliche Konsequenzen für eine Person haben, etwa den Verlust des Zugangs zu Arbeit oder Einkommen. Gemäß der Verordnung müssen Unternehmen in der Regel aussagekräftige Informationen über die Logik automatisierter Entscheidungen bereitstellen, menschliches Eingreifen ermöglichen und betroffenen Personen eine Möglichkeit geben, Ergebnisse anzufechten, die sie für unfair oder fehlerhaft halten. Regulierungsbehörden konzentrieren sich zunehmend auf Fälle, in denen Algorithmen Entscheidungen mit hohem Risiko treffen, ohne dass die Betroffenen erkennen können, wie oder warum eine Entscheidung getroffen wurde. Ubers Fall passt genau in dieses Muster: eine Plattform, die automatisierte Systeme in großem Umfang einsetzt, Fahrer, die keine klaren Antworten darauf erhalten, warum ihre Konten gesperrt wurden, und eine Regulierungsbehörde, die zu dem Schluss kommt, dass die Prozesse des Unternehmens nicht den Transparenz- und Fairnessstandards der GDPR entsprechen.
Diese Durchsetzungsmaßnahme signalisiert auch etwas Grundsätzlicheres. Da Gig-Economy-Plattformen und andere große digitale Dienste zunehmend auf automatisierte Systeme zur Verwaltung von Nutzern, Arbeitnehmern und Kunden setzen, zeigen EU-Regulierungsbehörden, dass sie algorithmische Entscheidungsfindung nicht als rechtliche Grauzone behandeln werden. Unternehmen, die automatisierte Systeme entwickeln, die das Leben echter Menschen beeinflussen, müssen Transparenz und menschliche Aufsicht von Anfang an einbauen – und nicht erst nach einer Geldstrafe nachrüsten.
Was das für Sie bedeutet
Wenn Sie Uber oder eine Plattform nutzen, die auf automatisierte Kontoverwaltung setzt, ist dieser Fall eine nützliche Erinnerung an die Rechte, die Ihnen unter der GDPR zustehen – unabhängig davon, ob Sie Fahrer, Kunde oder einfach nur Nutzer eines digitalen Dienstes in der EU sind. Sie haben das Recht, ein Unternehmen zu fragen, welche Daten es über Sie speichert und wie diese Daten in automatisierten Entscheidungen verwendet werden, die Sie betreffen. Sie haben das Recht, eine menschliche Überprüfung einer Entscheidung zu verlangen, die allein von einem Algorithmus getroffen wurde, insbesondere wenn diese Entscheidung erhebliche Auswirkungen hat, etwa die Sperrung Ihres Kontos oder die Einschränkung Ihres Zugangs zu einem Dienst. Sie haben außerdem das Recht, bei Ihrer nationalen Datenschutzbehörde Beschwerde einzureichen, wenn Sie glauben, dass ein Unternehmen nicht transparent darüber war, wie es Ihre Daten verwendet, oder eine unfaire automatisierte Entscheidung getroffen hat.
Die Höhe der Uber-GDPR-Strafe, die fast eine Milliarde Dollar erreicht, unterstreicht auch, dass Regulierungsbehörden bereit sind, Sanktionen zu verhängen, die groß genug sind, um das Verhalten von Unternehmen zu ändern – nicht nur symbolische Geldbußen. Für normale Nutzer bedeutet dies in der Regel stärkere Anreize für Plattformen, klarere Berufungsverfahren und transparentere Datenpraktiken einzuführen.
Praktische Empfehlungen
Wenn Sie auf Gig-Economy-Plattformen oder andere Dienste mit automatisierten Kontentscheidungen angewiesen sind, bewahren Sie Aufzeichnungen über alle Mitteilungen zu Änderungen Ihres Kontostatus auf, da diese nützlich sein können, wenn Sie eine Beschwerde einreichen oder eine Überprüfung beantragen müssen. Machen Sie sich mit Ihren Rechten unter der GDPR vertraut, wenn Sie in der EU sind, einschließlich des Rechts auf Erläuterung und des Rechts auf menschliche Überprüfung automatisierter Entscheidungen. Und behalten Sie im Auge, wie sich Durchsetzungsmaßnahmen wie diese entwickeln, da der Ausgang des Uber-Falls Einfluss darauf haben könnte, wie andere Plattformen ihre Kontenverwaltungs- und Streitbeilegungsprozesse in Zukunft gestalten.
Da Regulierungsbehörden weiterhin automatisierte Entscheidungsfindung auf großen digitalen Plattformen prüfen, sind Fälle wie der von Uber ein klares Signal, dass Transparenz und Rechenschaftspflicht keine optionalen Extras sind. Sie sind grundlegende Erwartungen unter EU-Recht, und die rekordverdächtige Höhe dieser Uber-GDPR-Strafe zeigt, wie teuer es für Unternehmen werden kann, die hinter diesen Standards zurückbleiben.
