Uber kassiert 290 Millionen Euro Strafe für Datenschutzverstöße

290 Millionen Euro Strafe für das Versenden privater Daten europäischer Fahrer in die USA. Diese Abstrafung wurde vom niederländischen Datenschutzamt gegen eine Taxifirma verhängt. Das Verhalten von Uber wurde als Verstoß gegen die EU-Datenschutzbestimmungen (DSGVO) angesehen. Das Unternehmen kritisierte diese Entscheidung und kündigte eine Berufung an.

Nach Angaben des niederländischen Datenschutz Amtes (DPA) hat Uber über zwei Jahre lang Daten von Fahrern aus Europa in die Vereinigten Staaten versandt und diese nicht angemessen geschützt

"Das stellt einen schweren Verstoß gegen die Datenschutz-Grundverordnung dar", betonte die DPA und bezog sich dabei auf die in der EU geltenden Datenschutzbestimmungen, die unter dem Akronym DSGVO bekannt sind.

Uber bestreitet, dass es gegen EU-Vorschriften verstoßen habe. "Diese falsche Entscheidung und außergewöhnliche Strafe sind völlig unbegründet. Der grenzüberschreitende Datenübertragungsprozess von Uber entsprach der DSGVO in einer dreijährigen Phase großer Unsicherheit zwischen der EU und den USA. Wir werden Berufung einlegen und sind zuversichtlich, dass der gesunde Menschenverstand siegen wird", schrieb das Unternehmen in einer Erklärung.

Nach Angaben der Nachrichtenagentur AP soll es nach einem Urteil des Europäischen Gerichtshofs von 2020, das die sogenannte Privacy Shield – einen von Unternehmen in der EU verwendeten Mechanismus zum Versenden von Daten in die USA – für ungültig erklärte, zu dem Regelverstoß gekommen sein. Grund dafür waren Bedenken, dass es den amerikanischen Behörden Einblicke in diese Daten ermöglicht.

Uber kann gegen die Entscheidung der DPA Einspruch einlegen, und wenn dies keinen Erfolg hat, kann das Unternehmen sie vor einem niederländischen Gericht anfechten. Der gesamte Berufungsprozess kann etwa vier Jahre dauern, und bis alle Rechtsmittel ausgeschöpft sind, ist die Geldstrafe ausgesetzt, berichtete die Nachrichtenagentur Reuters.

Das Verfahren gegen Uber wurde als Antwort auf eine Beschwerde eingeleitet, die in Frankreich von einer dortigen Menschenrechtsorganisation im Namen von über 170 Fahrern eingereicht wurde. Der Fall wurde an die DPA weitergeleitet, da die europäische Zentrale von Uber in den Niederlanden registriert ist. Die französische Datenschutzbehörde CNIL erklärte, dass sie mit der DPA bei dem Verfahren zusammengearbeitet habe.

Dies ist nicht die erste Strafe, die Uber von der DPA auferlegt wurde. Im Januar verhängte das niederländische Amt gegen das Unternehmen eine Strafe von 10 Millionen Euro, weil es nicht offengelegt hatte, wie lange es die Daten der Fahrer in Europa aufbewahrt hatte und in welche Länder außerhalb der EU diese Daten übermittelt wurden, erinnerte AP.