Was sich geändert hat
- Die niederländische AP verhängte gegen Uber eine Busse von EUR 824 990 000 wegen rechtswidriger automatisierter Deaktivierungen von Fahrerkonten und unzureichender Information über Profiling gemäss den Artikeln 13 und 22 DSGVO.
- Die Massnahme zur Durchsetzung folgte auf 171 Beschwerden französischer Fahrer, die über die LDH und die CNIL eingereicht wurden, und wurde von der niederländischen AP im Rahmen des One-Stop-Shop-Mechanismus der DSGVO für Vorfälle zwischen 2018 und 2022 bearbeitet.
- Uber hat die beanstandeten Verstösse eingestellt und Berufung gegen die Busse eingelegt, sodass die Angelegenheit bis zu einer endgültigen gerichtlichen Entscheidung anhängig bleibt.
Die niederländische Datenschutzbehörde, die Autoriteit Persoonsgegevens (AP), hat gegen Uber eine Verwaltungsbusse von EUR 824 990 000 wegen Nichteinhaltung der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union verhängt. Die behördliche Entscheidung betrifft digitale Plattformen und Fahrdienste, die automatisierte Systeme zur Verwaltung von Dienstleistern und Arbeitsabläufen in der Europäischen Union einsetzen.
Der Fall geht auf Beschwerden von 171 französischen Uber-Fahrern zurück, die über die Ligue des droits de l’Homme (LDH) bei der französischen Datenschutzbehörde, der Commission Nationale de l'Informatique et des Libertés (CNIL), eingereicht wurden. Da Uber seinen europäischen Hauptsitz in den Niederlanden hat, wurde die Untersuchung von der niederländischen AP im Rahmen des One-Stop-Shop-Verfahrens der DSGVO geführt. Die behördliche Überprüfung untersuchte Vorfälle aus den Jahren 2018 bis 2022.
Die AP kam zum Schluss, dass Uber gegen Artikel 22 der DSGVO verstossen hat, welcher vollautomatisierte Entscheidungen im Einzelfall einschliesslich Profiling einschränkt, wenn diese rechtliche Wirkung entfalten oder Einzelpersonen erheblich beeinträchtigen. Die AP stellte fest, dass Uber Fahrer vollautomatisierten Entscheidungen auf der Grundlage von Betrugsverdacht oder niedrigen Kundenbewertungen unterwarf. Das System von Uber deaktivierte Fahrerkonten bei anhaltend schlechten Bewertungen automatisch vorübergehend oder dauerhaft, was direkt zu Einkommensausfällen der Fahrer auf der Plattform führte.
Darüber hinaus entschied die Behörde, dass Uber gegen Artikel 13 der DSGVO verstossen hat, indem es den Fahrern bei der Erhebung personenbezogener Daten keine ausreichenden Informationen über automatisierte Entscheidungsfindungs- und Profiling-Prozesse zur Verfügung stellte.
Während die AP bestätigte, dass Uber die Verstösse eingestellt hat, hat Uber Berufung gegen die Verwaltungsbusse eingelegt. Eine endgültige gerichtliche Entscheidung in dieser Angelegenheit steht noch aus.
Wer betroffen sein kann
Plattform-Technologieunternehmen, Gig-Economy-Arbeitskräfte, Fahrer digitaler Plattformen, Datenschutzbeauftragte und Regulatory-Compliance-Teams in der EU.
Grenzüberschreitender Kontext
Die Angelegenheit betraf die grenzüberschreitende Durchsetzung der DSGVO über den One-Stop-Shop-Mechanismus, der Beschwerden französischer Fahrer (CNIL) mit dem europäischen Hauptsitz von Uber in den Niederlanden (AP) verknüpfte.
Was als Nächstes zu prüfen ist
- Status und Ausgang von Ubers gerichtlicher Berufung gegen die Verwaltungsbusse der niederländischen AP.
- Künftige Leitlinien oder Rechtsprechung zu den Anforderungen an das Eingreifen von Menschen bei der Deaktivierung von Fahrerkonten auf Plattformen gemäss Artikel 22 DSGVO.
Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Ziehen Sie den offiziellen Text zu Rate und holen Sie bei Bedarf eine auf Ihre Situation abgestimmte Beratung ein.