Die niederländischen Datenschutzbehörden haben Uber mit einem Bußgeld in Höhe von 825 Millionen Euro belegt. Der Grund: Uber habe automatische Fahrer-Sperren über Software umgesetzt, teils sogar dauerhaft, ohne dass eine menschliche Prüfung Fehler hätte verhindern können. Außerdem kritisierte die Behörde, dass Fahrer nicht ausreichend darüber informiert worden seien, wie solche automatisierten Entscheidungen zustande kommen.
Damit steht der Fall exemplarisch für eine zentrale Frage in der digitalen Wirtschaft: Was passiert, wenn Unternehmen Entscheidungen über Betroffene weitgehend automatisieren – und dabei die Anforderungen der EU-Datenschutzregeln nicht einhalten?
Was die Datenschutzbehörde Uber vorwirft
Nach Angaben der niederländischen Datenschutzaufsicht verstoße Uber gegen die EU-Datenschutzgrundverordnung (DSGVO). Im Kern geht es um zwei Punkte: Zum einen setzte Uber automatisierte Entscheidungen ein, die zur Sperrung von Fahrer-Accounts führten. Zum anderen hätten Betroffene nicht klar und rechtzeitig erfahren, dass solche Entscheidungen ohne menschliches Review getroffen werden.
Die Behörde macht deutlich, dass Entscheidungen nicht vollständig automatisiert sein dürfen, wenn dadurch wesentliche Rechte oder konkrete Auswirkungen auf die Betroffenen entstehen. Im vorliegenden Fall betraf das die Möglichkeit, als Fahrer Geld zu verdienen – ein Umstand, den die Datenschutzbehörde besonders gewichtet.
Automatisierte Entscheidungen statt menschlicher Kontrolle
Im Zeitraum von 2018 bis 2022 sollen die Sperrungen über automatisierte Software erfolgen. Die Behörde geht davon aus, dass die Systeme Fahrer-Accounts in bestimmten Fällen suspendiert haben, und zwar teilweise ohne nachgelagerte menschliche Überprüfung.
Gerade weil es um das Risiko geht, dass ein System sich irren kann, verlangt die DSGVO bei eingreifenden Entscheidungen eine Absicherung, die nicht allein auf vollautomatisierter Logik basiert. Im Ergebnis wertete die Behörde die Vorgehensweise als Verstoß gegen die Regeln zum Umgang mit automatisierten Entscheidungen.
Warum das so problematisch ist
Wenn Entscheidungen vollständig automatisiert getroffen werden, gibt es in der Regel weniger Spielraum, um Kontext zu berücksichtigen oder offenkundige Fehler zu korrigieren. Bei automatischen Fahrer-Sperren kann das besonders einschneidend sein: Schon eine falsche Einstufung kann dazu führen, dass Fahrer nicht arbeiten können.
Die Datenschutzbehörde sieht darin einen direkten Konflikt mit den Schutzmechanismen, die die EU im Umgang mit personenbezogenen Daten und damit verbundenen Entscheidungen fordert.
Fehlende Information für Betroffene
Neben dem fehlenden menschlichen Review bemängelte die Behörde, dass Uber Fahrer nicht ausreichend darüber informiert habe, wie die automatisierten Entscheidungen zustande kommen. Datenschutzrechtliche Transparenz ist dabei nicht nur eine Formalie: Sie soll Betroffenen ermöglichen, ihr Vorgehen nachzuvollziehen und ihre Rechte wahrzunehmen.
Wer nicht weiß, dass ein bestimmter Entscheidungsprozess automatisiert ist, kann auch weniger gut einschätzen, welche Einwände oder Rechtsbehelfe sinnvoll sind. Genau dieser Punkt floss laut Behörde in die Bewertung ein.
Höhe des Bußgelds und bisherige Maßnahmen
Das Bußgeld beträgt 825 Millionen Euro. Damit erreicht der Fall eine neue Größenordnung im Kontext der bislang bekannten Sanktionen gegen Uber in Europa.
Die Datenschutzaufsicht betont zudem, dass es sich um den vierten Bußgeldbescheid gegen Uber handelt. Der bisher größte Schlag soll im Jahr 2024 erfolgt sein: Damals wurde Uber mit 290 Millionen Euro belegt, weil das Unternehmen angeblich persönliche Daten europäischer Fahrer in die USA übertragen habe, ohne ausreichenden Schutz sicherzustellen.
Dass die Behörde erneut einschreitet, unterstreicht: Datenschutzverstöße werden hier nicht als Einzelfall betrachtet, sondern als wiederkehrendes Risiko im Umgang mit Betroffenen und Datenverarbeitungssystemen.
Wie Uber auf die Entscheidung reagiert
Uber erklärte, es stimme der Entscheidung und der Höhe der Strafe nicht zu. Das Unternehmen kündigte an, Rechtsmittel einzulegen und gegen den Bescheid in Berufung vorzugehen.
In einer schriftlichen Stellungnahme verwies Uber darauf, dass die Datenschutzbehörde historische Richtlinien geprüft habe, die bereits vor Jahren eingestellt worden seien. Gleichzeitig betonte Uber, dass man Entscheidungen, die die Einkommensmöglichkeiten von Fahrern betreffen, sehr ernst nehme.
Uber stellt laut eigener Aussage in Aussicht, dass es menschliche Überprüfungen, robuste Schutzmaßnahmen und die Möglichkeit für Fahrer gebe, Entscheidungen anzufechten, wenn sie glauben, dass ein Fehler vorliegt. Damit positioniert sich das Unternehmen gegen die Darstellung, es gebe keinen ausreichenden menschlichen Kontrollmechanismus.
Was der Fall für Plattformen und Fahrer bedeutet
Über den konkreten Einzelfall hinaus zeigt der Vorgang, wie streng Datenschutzaufsichten automatisierte Entscheidungen bewerten. Unternehmen, die Prozesse in starkem Maße automatisieren, müssen sicherstellen, dass die Anforderungen der DSGVO eingehalten werden – insbesondere wenn es um Entscheidungen geht, die Betroffene erheblich treffen.
Für Fahrer ist relevant, wie transparent die Kommunikation zu solchen Verfahren ist und ob es realistische, verständliche Wege gibt, um eine Entscheidung überprüfen zu lassen. Automatische Fahrer-Sperren können im Alltag den Unterschied zwischen Arbeitsfähigkeit und Ausfall bedeuten – und sollten daher besonders sorgfältig gestaltet sein.
Typische Punkte, auf die es ankommt
- Transparenz: Können Betroffene nachvollziehen, dass und wie automatisierte Entscheidungen getroffen werden?
- Kontrolle: Gibt es eine sinnvolle menschliche Prüfung oder andere Schutzmechanismen bei eingreifenden Entscheidungen?
- Rechtsbehelfe: Können Betroffene eine Entscheidung wirksam anfechten, wenn sie Fehler vermuten?
- Zeitraum und Systemänderungen: Wie konsistent wurden Richtlinien über die Jahre angewendet oder angepasst?
Die Behörden schauen dabei nicht nur auf das Ergebnis, sondern auch auf den Prozess, die Umsetzung und die Informationslage.
Einordnung: DSGVO und Grenzen der Automatisierung
Der Fall illustriert, dass die DSGVO nicht pauschal gegen Automatisierung ist. Automatisierte Verarbeitung kann durchaus sinnvoll und effizient sein. Problematisch wird es jedoch, wenn Entscheidungen über Menschen vollständig automatisiert erfolgen und gleichzeitig wesentliche Auswirkungen haben – ohne die geforderten Schutzmechanismen.
Für Unternehmen bedeutet das: Die Technik allein reicht nicht. Entscheidend ist, ob die rechtlichen Anforderungen an Datenschutz, Transparenz und Rechte der Betroffenen im konkreten Anwendungsfall erfüllt werden. Die Bewertung durch die Datenschutzaufsicht zeigt, dass hier in Europa eine klare Grenze gezogen wird.
Fazit
Die Niederlande verhängten gegen Uber ein Bußgeld von 825 Millionen Euro wegen automatische Fahrer-Sperren und damit verbundenen Verstößen gegen die DSGVO. Kritisiert werden insbesondere automatisierte Entscheidungen ohne menschliches Review sowie unzureichende Information der Fahrer über den Einsatz solcher Mechanismen.
Uber widerspricht der Entscheidung und will in die Berufung gehen. Unabhängig vom Ausgang macht der Fall deutlich, wie wichtig für Plattformen robuste Prozesse, Transparenz und wirksame Schutzmechanismen sind, wenn automatisierte Entscheidungen weitreichende Folgen für Betroffene haben.
