Stand: 24.08.2026. Uber steht nach einer neuen Mitteilung der französischen Datenschutzaufsicht CNIL unter massivem Druck. Die niederländische Datenschutzaufsicht hat nach Angaben der CNIL fast 825 Millionen Euro Bußgeld verhängt, weil automatisierte Entscheidungen Fahrerinnen und Fahrer der Plattform betrafen. Für Unternehmen ist der Fall mehr als eine Nachricht über Fahrdienstvermittlung. Er zeigt, wie schnell ein algorithmischer Eingriff in Arbeit, Zugang und Einkommen zur DSGVO-Frage wird.

Bild: Pexels, https://www.pexels.com/photo/799443/, CC0-Lizenz.

Warum die Sperre nicht nur ein Plattformproblem ist

Die CNIL meldet am 24. August 2026, dass die niederländische Autoriteit Persoonsgegevens in Zusammenarbeit mit der französischen Behörde eine Sanktion von 824.990.000 Euro gegen UBER B.V. und UBER TECHNOLOGIES INC. verhängt hat. Der Kern liegt nach der Mitteilung in automatisierten individuellen Entscheidungen gegenüber Fahrern der Plattform. Die niederländische Aufsicht führt den Vorgang auf ihrer aktuellen Nachrichtenübersicht ebenfalls unter der Überschrift Uber fined nearly 825 million euros for automated driver blocking.

Damit geht es nicht nur um eine interne Risikobewertung oder um ein technisches Moderationssystem. Wenn ein Konto gesperrt wird, kann für die betroffene Person unmittelbar die Möglichkeit wegfallen, Aufträge anzunehmen und Einkommen zu erzielen. Genau an dieser Stelle wird aus einer scheinbar operativen Plattformentscheidung eine Datenschutzfrage. Wer personenbezogene Daten nutzt, um Zugang, Verhalten oder Verfügbarkeit zu bewerten, muss erklären können, welche Logik greift, welche Daten einfließen und wie Betroffene eine Entscheidung überprüfen lassen können.

Wo automatisierte Entscheidungen für Unternehmen gefährlich werden

Die Datenschutz-Grundverordnung schützt Betroffene nicht nur vor Datenpannen. Sie setzt auch Grenzen, wenn Verarbeitungsergebnisse erhebliche Folgen haben. Automatisierte Entscheidungen sind besonders heikel, wenn Menschen faktisch keinen einfachen Weg sehen, eine Entscheidung anzufechten oder eine menschliche Prüfung zu erreichen. Bei Plattformarbeit wird diese Schwelle schnell erreicht, weil Konto, Reputation, Verfügbarkeit und Vergütung eng miteinander verbunden sind.

Für Datenschutzteams ist deshalb entscheidend, ob ein System nur Hinweise liefert oder tatsächlich über Sperren, Ausschlüsse und Sanktionen entscheidet. Auch ein teilweise automatisierter Prozess kann problematisch werden, wenn der menschliche Anteil nur formal besteht. Wer einen Algorithmus als Vorfilter nutzt und Beschwerden routinemäßig abweist, hat am Ende kein belastbares Kontrollverfahren. Verantwortliche müssen deshalb Nachweise vorhalten, die über eine allgemeine Beschreibung des Systems hinausgehen.

Praktisch betrifft das mehrere Ebenen. Die Datenquellen müssen nachvollziehbar sein, etwa Bewertungsdaten, Standortdaten, Fahrtverläufe, Beschwerden, Geräteinformationen oder interne Risikosignale. Die Entscheidungslogik muss so erklärt werden, dass Betroffene die maßgeblichen Gründe verstehen können. Außerdem braucht es einen wirksamen Korrekturweg. Ein Formular allein reicht nicht, wenn niemand prüft, ob eine Sperre auf falschen Daten, veralteten Bewertungen oder einem missverständlichen Muster beruht.

Was Verantwortliche jetzt prüfen sollten

Der Uber-Fall ist für andere Unternehmen ein Warnsignal, auch wenn sie keine Fahrdienstplattform betreiben. Überall dort, wo Software Zugänge sperrt, Risiko-Scores vergibt, Konten einfriert oder Mitarbeitende beziehungsweise Dienstleister priorisiert, entsteht eine ähnliche Prüfpflicht. Besonders kritisch wird es, wenn die Entscheidung wirtschaftliche Folgen hat oder wenn Betroffene keine klare Begründung bekommen.

Unternehmen sollten deshalb drei Kontrollfragen stellen. Erstens: Gibt es eine dokumentierte Grenze zwischen automatischer Empfehlung und verbindlicher Entscheidung? Zweitens: Können Betroffene erfahren, welche Hauptgründe zu einer Sperre oder Ablehnung geführt haben, ohne Geschäftsgeheimnisse als pauschale Ausrede zu nutzen? Drittens: Ist eine menschliche Überprüfung tatsächlich unabhängig genug, um eine maschinelle Entscheidung zu korrigieren?

Die Höhe der Sanktion macht sichtbar, dass Aufsichten solche Systeme nicht mehr als Randthema behandeln. Automatisierung kann Prozesse beschleunigen, aber sie darf Verantwortlichkeit nicht verstecken. Wer Menschen über Plattformen, Portale oder interne Systeme bewertet, sollte den Nachweis führen, bevor der erste Streitfall eskaliert. Sonst entscheidet nicht nur der Algorithmus über den Zugang, sondern später die Aufsicht über die Tragfähigkeit des gesamten Verfahrens.