Uber: 825 Millionen Euro Bußgeld wegen automatischer Sperrung von Fahrerkonten

Die niederländische Datenschutzaufsicht Autoriteit Persoonsgegevens (AP) hat gegen Uber ein Bußgeld von 824.990.000 Euro verhängt. Es ist eines der höchsten Bußgelder, die bisher nach der DS-GVO verhängt wurden. Uber hat zwischen 2018 und 2022 Konten von Fahrern automatisch gesperrt, ohne dass ein Mensch die Entscheidung geprüft hätte. Die AP hat die Entscheidung am 21. August 2026 bekannt gegeben, der Europäische Datenschutzausschuss hat sie am 8. Oktober 2026 veröffentlicht.

Sperre per Algorithmus

Ausgelöst wurde das Verfahren durch 171 französische Fahrer. Die Ligue des droits de l’Homme reichte 2020 in ihrem Namen eine Sammelbeschwerde bei der CNIL ein. Weil Uber seinen europäischen Hauptsitz in den Niederlanden hat, führte die AP das Verfahren als federführende Behörde im One-Stop-Shop-Verfahren, in enger Abstimmung mit der CNIL.

Ubers Software überwachte das Fahrverhalten und die Bewertungen durch Kunden. Bei Verdacht auf Betrug wurden Konten vorübergehend gesperrt. Bei dauerhaft schlechten Bewertungen wurden sie vorübergehend oder endgültig deaktiviert. Solange ein Konto gesperrt war, konnten die Fahrer keine Fahrten annehmen und verdienten nichts. Eine echte menschliche Prüfung gab es nach den Feststellungen der AP nicht.

Verstoß gegen Art. 22 DS-GVO

Nach Art. 22 Abs. 1 DS-GVO darf niemand einer ausschließlich automatisierten Entscheidung unterworfen werden, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt. Der Verlust des Einkommens erfüllt diese Schwelle nach Auffassung der AP. Außerdem hat Uber die Fahrer nicht ausreichend informiert, wie es Art. 13 und 14 DS-GVO verlangen: weder darüber, dass automatisiert entschieden wird, noch über die zugrunde liegende Logik, ihre Tragweite und die angestrebten Auswirkungen. „Ein Computer darf nicht eigenständig Entscheidungen treffen, die große Folgen für jemanden haben“, sagt die stellvertretende AP-Vorsitzende Monique Verdier.

Bei der Höhe des Bußgelds hat die AP die Schwere der Verstöße und die Zahl der Betroffenen berücksichtigt. Der Rahmen liegt bei 4 % des weltweiten Jahresumsatzes, der 2025 rund 44,5 Milliarden Euro betrug. Uber hat die Praxis inzwischen eingestellt, geht aber gegen den Bescheid vor. Bestandskräftig ist er damit noch nicht. Es ist bereits das vierte Bußgeld der AP gegen Uber.

Was Arbeitgeber und Plattformbetreiber prüfen sollten

Wer Beschäftigte oder Vertragspartner algorithmisch steuert, etwa bei Sperren, Schichtvergabe, Leistungsbewertung oder Bewerberauswahl, sollte feststellen, an welchen Stellen ein System faktisch allein entscheidet. Dort braucht es eine echte menschliche Prüfung mit eigenem Entscheidungsspielraum, nicht nur eine formale Freigabe. Die Betroffenen müssen in den Datenschutzhinweisen konkret über die Logik und die Folgen informiert werden und die Möglichkeit haben, die Entscheidung anzufechten (Art. 22 Abs. 3 DS-GVO). In solchen Fällen ist auch zu prüfen, ob eine Datenschutz-Folgenabschätzung nach Art. 35 DS-GVO nötig ist. Wie wichtig das Thema auch in Deutschland ist, zeigt das aktuelle Urteil des BGH zur Auskunft über Schufa-Scores vom 21.10.2026 (I ZR 227/25).

(Foto: Cristi – stock.adobe.com)