Eine Rekord-DSGVO-Strafe für Uber

Eine niederländische Datenschutzbehörde hat Uber zur Zahlung von 824,9 Millionen Euro, fast 1 Milliarde US-Dollar, verurteilt, weil das Unternehmen gegen die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union verstoßen hat. Die Strafe dreht sich darum, wie das Fahrdienstunternehmen automatisierte Systeme einsetzte, um Fahrerkonten in ganz Europa zu deaktivieren – Berichten zufolge ohne sinnvolle menschliche Überprüfung dieser Entscheidungen.

Die DSGVO-Strafe gegen Uber ist eine der größten datenschutzbezogenen Geldbußen, die jemals gegen ein einzelnes Unternehmen im Rahmen der Verordnung verhängt wurde, und sie unterstreicht einen wachsenden regulatorischen Fokus auf algorithmische Entscheidungsfindung, die den Lebensunterhalt von Menschen direkt beeinflusst. Für Fahrer, die für ihr Einkommen auf die Plattform angewiesen sind, ist eine automatische Deaktivierung nicht nur eine Unannehmlichkeit. Sie kann einen sofortigen Verlust der Arbeit bedeuten – mit wenig klaren Rechtsmitteln.

Warum automatische Deaktivierungen eine Datenschutzverletzung auslösten

Die DSGVO enthält spezifische Schutzbestimmungen rund um automatisierte Entscheidungsfindung, die erhebliche Auswirkungen auf Einzelpersonen hat. Wenn ein Unternehmen sich ausschließlich auf einen Algorithmus verlässt, um folgenreiche Entscheidungen zu treffen, etwa die Suspendierung der Fähigkeit einer Person, ihren Lebensunterhalt zu verdienen, ohne dass ein Mensch diese Entscheidung sinnvoll überprüft, kann dies gegen diese Schutzbestimmungen verstoßen. Das Vorgehen der niederländischen Regulierungsbehörde gegen Uber spiegelt genau dieses Anliegen wider: Fahrer wurden Berichten zufolge durch automatisierte Systeme von ihren Konten ausgesperrt, was Fragen zu Transparenz, Fairness und der Frage aufwirft, ob betroffene Personen eine echte Möglichkeit hatten, die Entscheidung anzufechten.

Dieser Fall fügt sich in ein breiteres Muster ein, das Regulierungsbehörden und Forscher in den letzten Jahren aufgezeigt haben. Unternehmen verlassen sich zunehmend auf automatisierte Identitätsprüfungen, Betrugserkennungssysteme und Verhaltensbewertungen, um große Nutzerbasis im großen Maßstab zu verwalten. Diese Effizienz kann auf Kosten gehen, wenn die Systeme Fehler machen und es keine zugängliche menschliche Auffanglinie gibt. Ein verwandter Bericht über Identitätsverletzungen, von denen 71 % der Unternehmen im Jahr 2025 betroffen sind unterstreicht, wie zentral Identitätsverifikationssysteme für moderne Plattformen geworden sind und wie oft etwas schiefgeht, wenn diese Systeme ohne ausreichende Aufsicht arbeiten.

Das große Ganze: Automatisierte Systeme und personenbezogene Daten

Was diese Geldstrafe bemerkenswert macht, ist nicht nur ihre Größe. Es ist ein Signal, dass europäische Regulierungsbehörden bereit sind, nicht nur Datenschutzverletzungen und unbefugten Zugriff zu prüfen, sondern auch die internen automatisierten Prozesse, die Unternehmen zur Verwaltung persönlicher Konten und Daten einsetzen. Die Durchsetzung der DSGVO hat sich historisch stark auf Datenlecks, unzulässige Einwilligungen und grenzüberschreitende Datentransfers konzentriert. Dieser Fall erweitert diese Prüfung auf die operative Logik der Plattformen selbst – insbesondere darauf, wie Algorithmen Entscheidungen treffen, die das reale Einkommen und den Zugang zu Dienstleistungen von Menschen beeinflussen.

Für Gig-Economy-Arbeiter in ganz Europa, von denen viele im Vergleich zu traditionellen Angestellten nur begrenzten Arbeitnehmerschutz genießen, könnte dieses Urteil einen wichtigen Präzedenzfall schaffen. Es deutet darauf hin, dass Plattformen nicht einfach auf „den Algorithmus“ verweisen können, um sich der Verantwortung zu entziehen, wenn automatisierte Entscheidungen Schaden verursachen.

Was das für Sie bedeutet

Wenn Sie für Uber oder eine Plattform fahren, die auf Kontostatus, automatisierte Verifikation oder algorithmische Bewertung angewiesen ist, ist dieser Fall eine Erinnerung daran, dass Sie im Rahmen der DSGVO Rechte haben, wenn Sie in der EU sind – einschließlich des Rechts, eine menschliche Überprüfung automatisierter Entscheidungen zu beantragen, die Sie erheblich beeinflussen. Außerhalb der EU variieren die Schutzbestimmungen stark und sind oft schwächer. Daher lohnt es sich zu verstehen, welche Rechtsmittel (falls vorhanden) es in Ihrer Gerichtsbarkeit gibt, bevor Sie sich stark auf eine einzelne Plattform für Ihr Einkommen verlassen.

Allgemeiner betrachtet ist diese Geschichte eine nützliche Fallstudie darüber, wie personenbezogene Daten und Kontozugriff von großen Technologieplattformen verwaltet werden. So wie Datenverletzungen bei Organisationen wie 3Pro TV die Risiken schlechter Datenverwaltung auf der Sicherheitsseite zeigen, zeigt der Uber-Fall die Risiken auf der Entscheidungsseite, wo Ihre Daten in Systeme einfließen, die Sie ohne klare Erklärung aussperren können.

Umsetzbare Erkenntnisse

Wenn Sie Gig-Plattformen nutzen oder sich auf einen Dienst mit automatisiertem Kontomanagement verlassen, bewahren Sie Aufzeichnungen über Ihren Kontostatus und alle Kommunikationen bezüglich Deaktivierungen oder Sperrungen. Machen Sie sich mit Ihren Rechten im Rahmen der DSGVO (oder des lokalen Äquivalents) in Bezug auf automatisierte Entscheidungsfindung vertraut, insbesondere dem Recht, eine menschliche Überprüfung zu beantragen. Diversifizieren Sie nach Möglichkeit Ihre Einkommensquellen, damit eine einzelne automatisierte Entscheidung auf einer Plattform Sie nicht ohne Rechtsmittel dastehen lässt. Und bleiben Sie über regulatorische Maßnahmen wie diese informiert, da sie Unternehmen oft dazu veranlassen, ihre Beschwerdeverfahren und Transparenzpraktiken zu aktualisieren – auch außerhalb der Regionen, in denen die Geldstrafe verhängt wurde.

Die DSGVO-Strafe gegen Uber wird nicht der letzte Fall dieser Art sein. Da immer mehr Alltagsleben durch automatisierte Systeme läuft, sollten Sie erwarten, dass Regulierungsbehörden weiterhin Druck auf Unternehmen ausüben, zu beweisen, dass ein Mensch im Prozess eingebunden ist, wenn die Einsätze hoch sind.