Niederländische Aufsicht verhängt 825 Millionen Euro Bußgeld gegen Uber wegen automatisierter Fahrer-Deaktivierungen

Strafe für automatisierte Deaktivierungen

Die niederländische Datenschutzbehörde (AP) hat gegen Uber Technologies ein Bußgeld in Höhe von 825 Millionen Euro (966 Millionen US-Dollar) verhängt, weil das Unternehmen Fahrerkonten durch automatisierte Softwaresysteme ohne ausreichende menschliche Aufsicht deaktivierte. Die mit einer Entscheidung vom 17. August formalisierte Strafe wurde gemäß der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union verhängt und betrifft Praktiken der Plattform in den Jahren 2020 bis 2022. Die Entscheidung stellt die zweithöchste jemals nach EU-Datenschutzrecht verhängte Strafe dar, übertroffen nur von der 1,2 Milliarden Euro schweren Geldbuße, die die irische Aufsicht 2023 gegen Meta wegen transatlantischer Nutzerdatentransfers verhängte. Da Uber seine europäische Zentrale in Amsterdam unterhält, führte die niederländische Datenschutzbehörde die Ermittlungen im Auftrag der europäischen Behörden durch.

Französische Beschwerde und algorithmische Überwachung

Die regulatorischen Ermittlungen gingen auf eine formelle Beschwerde von 171 französischen Fahrern zurück, die über die Menschenrechtsliga (Ligue des droits de l'Homme) eingereicht wurde. Die Ermittler stellten fest, dass Uber zwischen 2018 und 2022 algorithmische Software einsetzte, um das Fahrerverhalten, die Routenauswahl und das Kundenfeedback zu überwachen und Kontosperrungen ohne menschliches Eingreifen durchzusetzen. Die automatisierten Systeme markierten mutmaßlichen Betrug, darunter Fälle, in denen Algorithmen zu dem Schluss kamen, dass Fahrer unnötige Umwege genommen hatten, um Fahrpreise künstlich zu erhöhen, oder Fahrtanfragen angenommen hatten, ohne sie abschließen zu wollen. Fahrer, die niedrige Fahrgastbewertungen ansammelten, waren ebenfalls direkt durch die automatisierte Software von einer dauerhaften Kontodeaktivierung betroffen. Wenn Konten gesperrt wurden, verloren Fahrer sofort die Möglichkeit, Fahrten anzunehmen und ein Einkommen zu erzielen.

Regulierungsstandards und Ubers Reaktion

Europäische Datenschutzbestimmungen verbieten es Organisationen, Personen Entscheidungen zu unterwerfen, die ausschließlich auf automatisierter Computerverarbeitung beruhen, wenn diese Entscheidungen erhebliche Auswirkungen auf deren Lebensgrundlage haben. Die niederländische Aufsicht stellte fest, dass Uber sowohl gegen dieses Verbot als auch gegen die gesetzliche Verpflichtung verstoßen hat, Einzelpersonen transparente Informationen über algorithmische Systeme zur Verfügung zu stellen.

Uber hat schwerwiegende Verstöße begangen. Fahrer wurden ohne Begründung deaktiviert. Von einem Moment auf den anderen waren sie ohne Einkommen durch Uber. Das ist verboten. Ein Computer sollte nicht eigenständig Entscheidungen treffen, die erhebliche Folgen für Nutzer haben. Diese Entscheidungen hätten zuvor von einem Menschen überprüft werden müssen.

Uber kündigte an, gegen die Entscheidung vor niederländischen Gerichten Berufung einzulegen, und argumentierte, dass die Geldstrafe ungerechtfertigt und unverhältnismäßig sei. Das Unternehmen erklärte, dass seine derzeitigen Betriebsrichtlinien manuelle menschliche Überprüfungen bei Sperrungen garantieren und strukturierte Kanäle für Fahrer bieten, um Disziplinarmaßnahmen anzufechten. Uber betonte zudem, dass es niemals dauerhafte Kontokündigungen ausschließlich durch Algorithmen durchgesetzt habe, und wies darauf hin, dass die von der Behörde untersuchten umstrittenen Verfahren seit mehreren Jahren nicht mehr aktiv seien.

Wir sind mit dieser Entscheidung und der unverhältnismäßigen Geldstrafe nicht einverstanden.

Geschichte der Regulierungsbußgelder in den Niederlanden

Die Sanktion in Höhe von 825 Millionen Euro ist die vierte Geldstrafe, die die niederländische Datenschutzbehörde seit 2018 gegen Uber verhängt hat. Die Aufsicht belegte die Transportplattform zuvor mit einer Geldbuße von 600.000 Euro im Jahr 2018, gefolgt von einer Strafe von 10 Millionen Euro im Jahr 2023 und einer Geldbuße von 290 Millionen Euro im Jahr 2024 für die Übermittlung personenbezogener Daten europäischer Fahrer an Server in den Vereinigten Staaten ohne ausreichende Sicherheitsvorkehrungen. Gegen die transatlantische Datentransferstrafe von 2024 legt Uber ebenfalls Berufung ein.