Uber sieht sich einer der größten Datenschutzstrafen gegenüber, die jemals in Europa verhängt wurden. Die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens) hat das Fahrdienstunternehmen mit einer Geldbuße von 825 Mio. €, etwa 966 Mio. US-Dollar, belegt, wegen der Nutzung automatisierter Systeme zur Sperrung von Fahrerkonten. Die Strafe ist die zweithöchste Geldbuße, die jemals gemäß der Datenschutz-Grundverordnung (DSGVO) verhängt wurde, und unterstreicht, wie ernst europäische Regulierungsbehörden algorithmische Entscheidungsfindung nehmen, die den Lebensunterhalt von Menschen beeinflusst.

Was die niederländische Regulierungsbehörde feststellte

Laut der niederländischen Datenschutzbehörde verließ sich Uber auf automatisierte Software, um Fahrerkonten zu markieren und zu sperren – ein Prozess, der Fahrer daran hinderte, auf der Plattform zu arbeiten, manchmal ohne angemessene menschliche Überprüfung oder einen klaren Weg, die Entscheidung anzufechten. DSGVO-Durchsetzungsmaßnahmen dieser Größenordnung sind selten, und die Höhe dieser Geldbuße signalisiert, dass Regulierungsbehörden automatisierte Kontosperrungen als ernstes Datenschutzproblem betrachten, nicht nur als Kundendienststreitigkeit. Wie in der früheren Berichterstattung über die Uber-DSGVO-Sperrungsgeldbuße ausführlich beschrieben, resultiert die Strafe direkt daraus, wie die Algorithmen des Unternehmens personenbezogene Daten verarbeiteten, um folgenreiche Entscheidungen über Fahrer zu treffen, ohne ausreichende Transparenz oder Aufsicht.

Der Fall verdeutlicht eine wiederkehrende Spannung in der Plattformökonomie: Unternehmen verlassen sich zunehmend auf automatisierte Systeme, um große Arbeitskräfte in großem Maßstab zu verwalten, aber genau diese Systeme können lebensverändernde Entscheidungen treffen, wie etwa die Unterbrechung des Einkommens einer Person, mit wenig Einblick, wie oder warum eine Entscheidung getroffen wurde.

Warum automatisierte Sperrungen DSGVO-Prüfungen auslösen

Die DSGVO gewährt Einzelpersonen spezifische Rechte in Bezug auf automatisierte Entscheidungsfindung. Gemäß der Verordnung haben Menschen im Allgemeinen das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung beruht, wenn diese Entscheidung rechtliche Auswirkungen hat oder sie in ähnlich erheblicher Weise beeinträchtigt. Die Sperrung eines Fahrerkontos und damit die Fähigkeit, Einkommen zu erzielen, fällt eindeutig in diese Kategorie.

Regulierungsbehörden haben sich konsequent gegen Unternehmen gewehrt, die Black-Box-Algorithmen für solche Entscheidungen einsetzen, ohne den betroffenen Personen eine sinnvolle Möglichkeit zur menschlichen Überprüfung oder eine Erklärung der Entscheidung zu geben. Diese Geldbuße gegen Uber passt in das breitere Muster der DSGVO-Durchsetzung, die sich gegen automatisierte Systeme richtet, denen Transparenz fehlt, und nicht gegen Datenschutzverletzungen oder Hacking-Vorfälle.

Für ein Unternehmen, das in Dutzenden europäischen Märkten tätig ist, ist eine Geldbuße dieser Größenordnung – die zweithöchste DSGVO-Strafe, die je verhängt wurde – ein klares Signal, dass Datenschutzbehörden bereit sind, erhebliche finanzielle Konsequenzen zu verhängen, wenn festgestellt wird, dass automatisierte Prozesse die Rechte von Einzelpersonen verletzen.

Was das für Sie bedeutet

Wenn Sie für eine Gig-Economy-Plattform fahren, mit einem Dienst arbeiten, der automatisiertes Kontomanagement nutzt, oder einfach Apps verwenden, die algorithmische Entscheidungen über Sie treffen, ist dieser Fall eine Erinnerung daran, dass Sie im Rahmen des Datenschutzrechts Rechte in Bezug auf automatisierte Entscheidungsfindung haben. In der EU umfasst dies das Recht, menschliches Eingreifen zu verlangen, Ihren Standpunkt darzulegen und eine Entscheidung anzufechten, die ausschließlich von einem Algorithmus getroffen wurde.

Auch wenn Sie kein Fahrer oder Gig-Arbeiter sind, ist das Urteil wichtig, weil es unterstreicht, wie ernst Regulierungsbehörden Datenschutz in Bezug auf automatisierte Systeme im Allgemeinen nehmen – nicht nur bei Datenschutzverletzungen oder Hacking. Unternehmen, die sich auf Algorithmen zur Verwaltung von Konten, Mitgliedschaften oder Diensten verlassen, sehen sich nun einem echten finanziellen Risiko ausgesetzt, wenn diese Systeme ohne ausreichende Transparenz oder menschliche Aufsicht arbeiten.

Für normale Nutzer ist dies auch ein guter Moment, um zu überprüfen, wie viel Kontrolle Sie über Ihre eigenen Daten und Ihren Kontostatus auf Plattformen haben, die Sie regelmäßig nutzen. Das Verständnis des Beschwerdeverfahrens eines Unternehmens und die Frage, ob ein Mensch automatisierte Entscheidungen überprüft, kann Ihnen helfen, nicht in einen ähnlichen Streit zu geraten.

Wichtigste Erkenntnisse

Die Uber-Geldbuße ist ein Meilenstein für die DSGVO-Durchsetzung und bietet einige praktische Lehren für die Leser:

  • Kennen Sie Ihre Rechte: Gemäß der DSGVO können Sie eine menschliche Überprüfung jeder automatisierten Entscheidung verlangen, die Sie erheblich beeinträchtigt.
  • Wenn eine Plattform Ihr Konto sperrt oder einschränkt, fragen Sie gezielt, ob die Entscheidung automatisiert war, und fordern Sie eine Erklärung an.
  • Bewahren Sie Aufzeichnungen über Ihre Kontoaktivitäten und alle Kommunikationen mit einer Plattform auf, falls Sie eine automatisierte Entscheidung anfechten müssen.
  • Achten Sie auf weitere Entwicklungen, da diese Geldbuße andere Regulierungsbehörden in Europa dazu veranlassen könnte, ähnliche automatisierte Systeme anderer Unternehmen zu prüfen.

Während Regulierungsbehörden weiterhin die Grenzen der DSGVO gegenüber mächtigen automatisierten Systemen testen, werden Fälle wie dieser wahrscheinlich bestimmen, wie Plattformen ihre Algorithmen gestalten und wie viel Transparenz sie den betroffenen Menschen schulden.