825 Millionen Euro Buße für Ubers automatische Fahrersperren

Worum es geht

Die niederländische Datenschutzbehörde Autoriteit Persoonsgegevens (AP) hat gegen Uber eine Buße von 824,99 Millionen Euro verhängt. Nach ihrer am 21. August 2026 veröffentlichten Entscheidung sperrte Uber Konten von Fahrerinnen und Fahrern vollständig automatisiert, wenn Systeme Betrugsverdacht meldeten oder Kundenbewertungen zu niedrig ausfielen. Bei anhaltend schlechten Bewertungen konnten Konten dauerhaft deaktiviert werden.

Der Fall betrifft nicht nur einen Fahrdienst. Er zeigt, was passiert, wenn Software über den Zugang zu Einkommen entscheidet und der betroffene Mensch keine wirksame menschliche Prüfung bekommt. Die AP sieht darin einen Verstoß gegen das Verbot bestimmter ausschließlich automatisierter Entscheidungen nach der Datenschutz-Grundverordnung (DSGVO).

Was die Entscheidung tatsächlich betrifft

Uber nutzte Software, um Fahrverhalten und Kundenbewertungen auszuwerten. Erkannte das System einen möglichen Betrug oder eine zu niedrige Bewertung, wurde das Konto nach Darstellung der Behörde zeitweise oder dauerhaft blockiert. Die AP beanstandet zwei Punkte: Die Entscheidung sei vollständig automatisiert erfolgt, und Uber habe die Fahrer nicht ausreichend über diese Verarbeitung informiert.

Auslöser waren Beschwerden von 171 französischen Fahrern bei der Menschenrechtsorganisation Ligue des droits de l’Homme. Diese wandte sich in ihrem Namen an die französische Datenschutzbehörde CNIL. Weil Ubers europäischer Hauptsitz in den Niederlanden liegt, führte die niederländische AP das Verfahren im europäischen One-Stop-Shop-Mechanismus. Sie stimmte die Entscheidung mit anderen europäischen Aufsichtsbehörden ab. Uber hat die beanstandeten Abläufe laut AP inzwischen beendet.

Warum das wichtig ist

Eine Kontosperre ist für Plattformbeschäftigte keine kleine Komfortfrage. Wer über eine App Aufträge erhält, kann mit einem deaktivierten Konto unmittelbar Einkommen verlieren. Artikel 22 DSGVO setzt deshalb Grenzen, wenn ausschließlich automatisierte Entscheidungen rechtliche Wirkung entfalten oder Menschen ähnlich erheblich beeinträchtigen.

Die Höhe der Buße macht den Fall außergewöhnlich. Sie zeigt, dass Aufsichtsbehörden algorithmische Personal- und Plattformentscheidungen nicht nur als technische Funktion behandeln. Unternehmen müssen erklären können, welche Daten ein System nutzt, wie eine Entscheidung entsteht und wo eine qualifizierte Person tatsächlich eingreifen kann. Ein Beschwerdeformular allein ist noch keine sinnvolle menschliche Kontrolle.

Der Fall ist außerdem grenzüberschreitend: Beschwerden kamen aus Frankreich, Uber sitzt europarechtlich in den Niederlanden, und mehrere Aufsichtsbehörden waren beteiligt. Damit ist die Entscheidung besonders relevant für Plattformen, Personalsoftware und Risikosysteme in der gesamten EU.

Einfach erklärt

Stellen Sie sich vor, ein Türsteher liest nur eine automatisch erzeugte Punktzahl. Fällt sie unter einen Grenzwert, schließt er die Tür, ohne zuzuhören und ohne einen Vorgesetzten zu holen. Genau diese fehlende zweite Prüfung ist das Kernproblem: Ein System darf Hinweise liefern, aber bei einer Entscheidung mit großen Folgen muss ein Mensch den Einzelfall ernsthaft prüfen können.

Praktisches Beispiel

Eine Fahrerin absolviert in einem Monat 300 Fahrten. Nach zwei Beschwerden markiert ein Betrugssystem ihr Konto als auffällig und sperrt es sofort für sieben Tage. Währenddessen kann sie keine Aufträge annehmen. Eine echte menschliche Prüfung würde die Beschwerden, GPS-Daten, Zahlungsinformationen und ihre Stellungnahme vergleichen. Sie könnte die Sperre bestätigen, verkürzen oder aufheben.

Das Beispiel ist fiktiv, beschreibt aber den Unterschied zwischen automatischem Vollzug und menschlich verantworteter Entscheidung. Entscheidend ist nicht, ob Software beteiligt ist. Entscheidend ist, ob ein Mensch Befugnis, Zeit und ausreichende Informationen besitzt, um das Ergebnis zu ändern.

Einordnung und Grenzen

Erstens ist die Bußgeldentscheidung nicht zwingend das letzte Wort. Uber kann Rechtsmittel einlegen; die endgültige rechtliche Bewertung kann sich in einem Gerichtsverfahren ändern.

Zweitens bedeutet der Fall kein allgemeines Verbot automatisierter Betrugserkennung. Systeme dürfen Risiken markieren. Problematisch wird es, wenn daraus ohne wirksame Prüfung eine erhebliche Entscheidung über eine Person folgt.

Drittens liefert die öffentliche Mitteilung keine vollständige technische Beschreibung der eingesetzten Modelle, Grenzwerte oder Fehlerquoten. Aussagen über die Genauigkeit des Uber-Systems wären deshalb Spekulation. Auch die Auswirkungen auf einzelne Fahrer lassen sich aus der Behördenmeldung nicht vollständig quantifizieren.

SEO- und GEO-Schlüsselbegriffe

Uber, Autoriteit Persoonsgegevens, DSGVO, Artikel 22 DSGVO, automatisierte Entscheidung, algorithmische Fahrersperre, Plattformarbeit, menschliche Prüfung, CNIL, Datenschutzbuße, Europäische Union