Uber wurde von der EU mit 347 Millionen Dollar wegen Verstöße gegen die Datenübertragung fined

Uber sieht sich einer Rekordstrafe von 290 Millionen Euro wegen Datenschutzverletzungen gegenüber

Uber befindet sich derzeit in Schwierigkeiten und muss eine unglaubliche Strafe von 290 Millionen Euro (entspricht 347 Millionen USD) wegen schwerwiegender Verstöße im Zusammenhang mit dem Transfer von Fahrerdaten aus der Europäischen Union in die Vereinigten Staaten bezahlen. Diese Strafe stellt eine der größten dar, die seit Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union verhängt wurde.

Details der von der niederländischen Datenschutzbehörde verhängten Strafe

Die Strafe wurde von der niederländischen Datenschutzbehörde (DPA) verhängt, die Uber beschuldigte, die persönlichen Daten europäischer Fahrer beim Transfer in die USA nicht ausreichend zu schützen. Angesichts dieser Erkenntnisse hat Uber die Datenübertragungspraktiken eingestellt, wie von der DPA festgestellt wurde.

„Uber hat die Anforderungen der DSGVO nicht erfüllt, um ein angemessenes Schutzniveau für die Daten während der Übertragungen in die USA zu gewährleisten“, erklärte die DPA in einer offiziellen Mitteilung. „Das ist ein sehr schwerwiegender Verstoß.“

Die durch Fahrerkundgebungen ausgelöste Untersuchung

Die Untersuchung begann, nachdem eine Gruppe von 170 französischen Uber-Fahrern über eine Menschenrechtsorganisation Bedenken geäußert hatte, die die Angelegenheit anschließend der französischen DPA zur Kenntnis brachte. Da sich die europäische Zentrale von Uber in den Niederlanden befindet, übernahm die niederländische Behörde die Untersuchung.

Art der betroffenen sensiblen Daten

Es wurde festgestellt, dass Uber sensible Daten von Fahrern auf Servern speichert, die sich in den USA befinden, was einen Verstoß gegen die DSGVO-Richtlinien darstellt. Zu den betroffenen Daten gehören:

• Kontoangaben
• Taxi-Lizenzen
• Standortdaten
• Fotos
• Zahlungsinformationen
• Identitätsdokumente
• Und in bestimmten Fällen sogar Straf- und medizinische Aufzeichnungen der Fahrer

Die DPA hob auch hervor, dass Uber diese Daten ohne die erforderlichen Übertragungswerkzeuge übertrug, was es unmöglich machte, einen ausreichenden Schutz für die Daten zu gewährleisten.

Überblick über die Datenschutz-Grundverordnung (DSGVO)

Die 2016 von der Europäischen Union erlassene DSGVO legte neue Standards dafür fest, wie Organisationen persönliche Daten verwalten und teilen müssen. Seit ihrer Einführung haben EU-Regulierungsbehörden die Verordnung genutzt, um große Technologieunternehmen zur Verantwortung zu ziehen, wobei betont wurde, dass Datenschutz von größter Bedeutung ist und schwerwiegende Verstöße erhebliche Strafen nach sich ziehen werden.

Bemerkenswert ist, dass die größte DSGVO-Strafe bis heute gegen Meta, das Mutterunternehmen von Facebook, verhängt wurde, das 2023 wegen ähnlicher Probleme im Zusammenhang mit dem Transfer von Daten von EU-Bürgern in die USA eine Strafe von 1,3 Milliarden USD (1,2 Milliarden Euro) erhielt. Viele andere Unternehmen, darunter TikTok, WhatsApp und Clearview AI, sehen sich erheblichen Strafen im Rahmen derselben Verordnung gegenüber.

Ubers Reaktion auf die Strafe

Während ein Sprecher von Uber zunächst nicht auf Rückfragen reagierte, gab das Unternehmen in einer Mitteilung an Reuters an, dass es beabsichtige, gegen die Entscheidung Berufung einzulegen. Diese Berufung spiegelt Ubers Haltung zu den Auswirkungen der Durchsetzung der DSGVO auf ihre Geschäftstätigkeit in Europa wider.

Fazit

Die gegen Uber verhängte Strafe unterstreicht die strikte Haltung der EU zum Datenschutz und dient als Warnung an andere Technologiegiganten. Angesichts des zunehmenden regulatorischen Drucks müssen Unternehmen die Sicherung persönlicher Daten priorisieren, um hohe Strafen zu vermeiden und das Vertrauen der Nutzer zu wahren.