Am 21. August 2026 gab die niederländische Datenschutzbehörde (die niederländische DPA) bekannt, dass sie gegen Uber eine Geldstrafe in Höhe von 824.990.000 € verhängt hat, weil das Unternehmen gegen das Verbot der EU-Datenschutz-Grundverordnung über bestimmte ausschließlich automatisierte Entscheidungen in Bezug auf Fahrer verstoßen hat. Die Uber-DSGVO-Geldstrafe für automatisierte Entscheidungen ist ein bemerkenswerter Moment für alle, deren personenbezogene Daten Systeme speisen, die folgenreiche Entscheidungen über sie treffen, ohne dass ein Mensch eingebunden ist.

Dieser Beitrag erklärt, was die Aufsichtsbehörde angekündigt hat, was „ausschließlich automatisierte Entscheidungen“ in einfacher Sprache bedeutet, wer sonst betroffen sein könnte und wo ein VPN hineinpasst (und wo nicht).

Wofür die niederländische DPA Uber bestraft hat

Laut der Ankündigung hat die niederländische DPA Uber für den Verstoß gegen die DSGVO-Beschränkung ausschließlich automatisierter Entscheidungen in Bezug auf Fahrer mit einer Geldstrafe belegt. Die Geldstrafe beläuft sich auf insgesamt 824.990.000 €. Die Berichterstattung über den Fall beschreibt den Streit als zentriert auf automatisierte Systeme, die zur Sperrung oder Deaktivierung von Fahrerkonten eingesetzt wurden, und Berichte deuten darauf hin, dass die Strafe zu den höchsten gehört, die jemals nach der DSGVO verhängt wurden.

Uber hat die Feststellungen Berichten zufolge bestritten und erklärt, seine Deaktivierungsprozesse entsprächen dem Gesetz. Die Position des Unternehmens und etwaige Rechtsmittel sind es wert, aufmerksam verfolgt zu werden, da die Einzelheiten der Entscheidung möglicherweise weiter geprüft werden. Für eine ausführlichere Darstellung des Urteils selbst siehe den bestehenden vpn.social-Bericht, Niederländische DPA verhängt 825 Mio. € Geldstrafe gegen Uber wegen DSGVO-Verstoßes bei Fahrern.

Was „ausschließlich automatisierte Entscheidungen“ in einfacher Sprache bedeutet

Die DSGVO (in Artikel 22) gewährt Menschen das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung beruht, wenn diese Entscheidung rechtliche oder ähnlich erhebliche Auswirkungen auf sie hat. Einfach gesagt: Wenn Software eine Entscheidung trifft, die Ihr Leben oder Ihren Lebensunterhalt ernsthaft beeinträchtigt, und kein Mensch sie sinnvoll überprüft, ist das nach EU-Recht ein Problem, sofern nicht bestimmte Bedingungen erfüllt sind.

Drei Ideen helfen, dies konkret zu machen:

  • Ausschließlich automatisiert: Keine echte menschliche Beteiligung. Eine Person, die die Ausgabe eines Algorithmus lediglich absegnet, ohne die Möglichkeit oder Befugnis, sie zu ändern, zählt möglicherweise nicht als sinnvolle Aufsicht.
  • Erhebliche Auswirkung: Das Ergebnis ist wichtig. Der Verlust des Zugangs zu einem Konto, das Ihr Einkommen sichert, ist ein klares Beispiel für die Art von Auswirkung, die Aufsichtsbehörden interessiert.
  • Schutzmaßnahmen: Wo automatisierte Entscheidungen zulässig sind, brauchen Menschen im Allgemeinen Möglichkeiten, menschliches Eingreifen zu erwirken, ihre Sicht darzulegen und das Ergebnis anzufechten.

Der Fall zeigt, dass Aufsichtsbehörden bereit sind, diese Grenzen gegenüber einer großen Plattform durchzusetzen und daran eine sehr hohe Strafe zu knüpfen.

Wer über Uber-Fahrer hinaus betroffen ist

Das Urteil betrifft Uber-Fahrer, doch das Prinzip reicht viel weiter. Automatisierte Systeme beeinflussen bereits Entscheidungen über:

  • Gig- und Plattformarbeiter, einschließlich Kontosperrungen und Bezahlung.
  • Stellenbewerber, die durch automatisierte Tools geprüft werden.
  • Kunden, die automatisierten Betrugsmarkierungen, Kontoschließungen oder kreditbezogenen Ergebnissen ausgesetzt sind.
  • Nutzer jedes Dienstes, bei dem ein Algorithmus den Zugang zu einem Konto einschränken kann.

Das Quellmaterial sagt nicht, wie die Entscheidung auf andere Unternehmen angewendet wird, daher wäre es ein Fehler, ihre Reichweite zu übertreiben. Dennoch hat jede Organisation, die in der EU auf automatisierte Entscheidungsfindung setzt, nun einen prominenten Grund zu prüfen, ob echte menschliche Aufsicht besteht und ob betroffene Personen Ergebnisse anfechten können.

Was ein VPN gegen algorithmische Profilbildung bewirkt und was nicht

Ein VPN verschlüsselt Ihren Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und verbirgt Ihre IP-Adresse vor den von Ihnen besuchten Websites. Das ist nützlich für die Privatsphäre in öffentlichen Netzwerken und zur Einschränkung einiger standortbasierter Tracking-Maßnahmen.

Es stoppt jedoch nicht die algorithmische Profilbildung durch einen Dienst, bei dem Sie angemeldet sind. Wenn Sie für eine Plattform fahren, mit einem Konto einkaufen oder sich über ein Portal für eine Stelle bewerben, verfügt das Unternehmen bereits über die Daten, die Sie ihm gegeben haben, und über die durch Ihre Aktivität erzeugten Daten. Ein automatisiertes System, das diese Daten nutzt, um Entscheidungen über Sie zu treffen, bleibt davon unberührt, ob Ihre Verbindung über ein VPN läuft.

Kurz gesagt: Ein VPN ist ein Werkzeug für Netzwerkprivatsphäre. Der Schutz vor undurchsichtigen automatisierten Entscheidungen kommt aus gesetzlichen Rechten und von Aufsichtsbehörden – genau das veranschaulicht dieser Fall.

Was das für Sie bedeutet

Wenn Sie in der EU leben oder mit EU-regulierten Unternehmen zu tun haben, sind Ihre DSGVO-Rechte ein praktisches Werkzeug:

  • Stellen Sie Fragen. Sie können Informationen über die personenbezogenen Daten verlangen, die ein Unternehmen über Sie besitzt, und darüber, wie sie in Entscheidungen verwendet werden.
  • Verlangen Sie menschliche Überprüfung. Wenn eine automatisierte Entscheidung Sie erheblich betrifft, fragen Sie, ob ein Mensch sie überprüft hat, und verlangen Sie eine Überprüfung, falls nicht.
  • Bewahren Sie Nachweise auf. Speichern Sie Benachrichtigungen, E-Mails und Screenshots von Sperrungen oder Ablehnungen.
  • Wissen Sie, wo Sie sich beschweren können. Datenschutzbehörden nehmen Beschwerden an – so können Fälle wie dieser beginnen.

Außerhalb der EU sind die Schutzvorschriften unterschiedlich, doch der Fall zeigt die Richtung, die Aufsichtsbehörden einschlagen.

Wichtigste Erkenntnisse

Die Uber-DSGVO-Geldstrafe für automatisierte Entscheidungen zeigt, dass Grenzen für algorithmische Entscheidungsfindung durchgesetzt werden und nicht nur auf dem Papier stehen. Verstehen Sie Ihre Rechte in Bezug auf automatisierte Entscheidungen, nutzen Sie sie, wenn ein System Ihr Einkommen oder Ihren Zugang zu Diensten betrifft, und betrachten Sie ein VPN als eine Ebene der Netzwerkprivatsphäre und nicht als Lösung für Profilbildung. Für die vollständigen Details des Urteils lesen Sie unseren bestehenden Bericht über die Uber-Geldstrafe der niederländischen DPA.

FAQ: Q1: Wie hoch war die Geldstrafe, die die niederländische DPA gegen Uber verhängt hat? A1: Die niederländische DPA verhängte gegen Uber eine Geldstrafe in Höhe von 824.990.000 €, weil das Unternehmen gegen das DSGVO-Verbot bestimmter ausschließlich automatisierter Entscheidungen in Bezug auf Fahrer verstoßen hat. Q2: Gegen welche DSGVO-Regel hat Uber angeblich verstoßen? A2: Uber wurde bestraft für den Verstoß gegen die DSGVO-Beschränkung ausschließlich automatisierter Entscheidungen in Bezug auf Fahrer, zentriert auf automatisierte Systeme, die zur Sperrung oder Deaktivierung von Fahrerkonten eingesetzt wurden. Q3: Hat Uber auf die Geldstrafe reagiert? A3: Ja, Uber hat die Feststellungen bestritten und erklärt, seine Deaktivierungsprozesse entsprächen dem Gesetz. Q4: Was bedeutet „ausschließlich automatisierte Entscheidungen“ nach der DSGVO? A4: Nach Artikel 22 haben Menschen das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung beruht, wenn sie rechtliche oder ähnlich erhebliche Auswirkungen auf sie hat. Q5: Wer könnte über Uber-Fahrer hinaus von diesem Urteil betroffen sein? A5: Das Prinzip reicht bis zu Gig- und Plattformarbeitern, Stellenbewerbern, die durch automatisierte Tools geprüft werden, und Kunden, die automatisierten Betrugsmarkierungen, Kontoschließungen oder kreditbezogenen Ergebnissen ausgesetzt sind. ---END---