Uber Erhält Rekordstrafe wegen Verstoßes gegen die DSGVO
Zuletzt aktualisiert am 12. September 2024 von Lars Weidmann
Im Jahr 2018 führte die Europäische Union eine der weltweit strengsten Datenschutz- und Sicherheitsvorschriften ein: die Datenschutz-Grundverordnung (DSGVO). Obwohl es sich um ein EU-Gesetz handelt, gilt es für jede Organisation, die auf Daten von Personen in der EU abzielt oder diese sammelt. Das neueste Unternehmen, das wegen dieses Gesetzes in Schwierigkeiten gerät, ist der Fahrdienstanbieter Uber.
Hohe Strafe für unerlaubte Datenübertragung in die USA
Uber wurde von der niederländischen Datenschutzbehörde (DPA) mit einer Rekordstrafe von 290 Millionen Euro (entspricht etwa 324 Millionen US-Dollar) belegt. Die DPA erklärte, dass die Strafe verhängt wurde, weil Uber persönliche Daten europäischer Taxifahrer in die Vereinigten Staaten übertragen habe, ohne sicherzustellen, dass diese Informationen ordnungsgemäß geschützt seien.
Die Untersuchung wurde nach einer Beschwerde einer französischen Menschenrechtsgruppe eingeleitet, die im Namen von über 170 Taxifahrern in Frankreich bei der örtlichen Datenschutzbehörde eingereicht wurde. Der Fall wurde schließlich an die Niederlande weitergeleitet, wo Uber seinen EU-Hauptsitz hat.
Ein schwerwiegender Verstoß gegen die DSGVO
Die DPA bezeichnete die Datenübertragungen als “schwerwiegenden Verstoß” gegen die DSGVO und stellte fest, dass Uber die Fahrerinformationen nicht angemessen gesichert habe. Der Datenschutzbeauftragte berichtete, dass sensible Daten wie Ausweisdokumente, Taxi-Lizenzen und Standortdaten über einen Zeitraum von zwei Jahren an den US-Hauptsitz des Unternehmens gesendet wurden.
„Uber hat die Anforderungen der DSGVO nicht erfüllt, um das Schutzniveau der Daten in Bezug auf die Übertragungen in die USA sicherzustellen. Das ist sehr ernst“, erklärte Aleid Wolfsen, Vorsitzender der DPA, im August 2024.
Uber hat angekündigt, gegen die Strafe Berufung einzulegen und bezeichnete sie als “ungerechtfertigt”.
Wiederholte Verstöße und zunehmender Druck auf Tech-Giganten
Dies ist bereits die dritte Strafe der DPA gegen Uber, nach Geldbußen von 600.000 Euro im Jahr 2018 und 10 Millionen Euro im letzten Jahr. Die EU hat in den letzten Jahren den Druck auf große Technologieunternehmen erhöht und eine Reihe von Vorschriften und hohen Geldstrafen für Verstöße erlassen.
Im vergangenen Jahr verhängten irische Regulierungsbehörden eine Geldstrafe von 345 Millionen Euro gegen TikTok wegen Verstößen gegen die Privatsphäre von Kindern gemäß den DSGVO-Richtlinien. Kürzlich haben die gleichen Regulierungsbehörden rechtliche Schritte gegen Twitter International eingeleitet, um Bedenken hinsichtlich der Verwaltung personenbezogener Daten von Millionen europäischer Nutzer zu klären.
Unterdessen hat Meta beschlossen, den Start seiner KI-Modelle in Europa aufgrund von Bedenken hinsichtlich seiner Datenpraktiken im Zusammenhang mit Nutzern von Facebook und Instagram zu verschieben.
