Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

Niederländische Datenschutzbehörde verhängt gegen Uber eine Geldstrafe von 824.990.000 EUR wegen unrechtmäßiger automatisierter Entscheidungsfindung und unzureichender Informationen zur Profilerstellung

Die niederländische Datenschutzbehörde hat gegen Uber eine erhebliche Geldstrafe wegen Verstößen im Zusammenhang mit der automatisierten Entscheidungsfindung und der Transparenz bei der Profilerstellung verhängt. Die Behörde stellte fest, dass Uber vollständig automatisierte Entscheidungen über Fahrer traf, einschließlich der vorübergehenden Deaktivierung von Konten aufgrund von Betrugsverdacht oder niedrigen Kundenbewertungen, ohne ausreichende Informationen bereitzustellen.

Die niederländische Datenschutzbehörde verhängte gegen Uber eine Geldstrafe von fast 825 Millionen EUR wegen unrechtmäßiger automatisierter Entscheidungsfindung und unzureichender Informationen, die den Fahrern über die Profilerstellung gegeben wurden. Die Behörde stellte fest, dass Ubers System Fahrerkonten automatisch deaktivierte, basierend auf Faktoren wie Betrugsverdacht oder niedrigen Bewertungen, ohne die erforderliche Transparenz oder menschliche Intervention, wie es das Datenschutzrecht vorschreibt.

Die niederländische Datenschutzbehörde verhängt eine Geldstrafe gegen Uber.

Wen das bindet
Jede in Deutschland tätige Organisation, die automatisierte Entscheidungsfindung, einschließlich Profiling, nutzt, um Entscheidungen über Einzelpersonen zu treffen, insbesondere solche, die rechtliche Wirkungen entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Dies umfasst Unternehmen, die personenbezogene Daten von Mitarbeitern, Auftragnehmern oder Kunden über automatisierte Systeme verarbeiten.
Was sich geändert hat
Diese Entscheidung bekräftigt die strengen Anforderungen gemäß Artikel 22 der DSGVO bezüglich der automatisierten Entscheidungsfindung im Einzelfall. Sie verdeutlicht, dass Organisationen Transparenz gewährleisten und ausreichende Informationen bereitstellen müssen, wenn sie Profiling und automatisierte Systeme verwenden, die erhebliche Konsequenzen für Einzelpersonen haben können. Sie unterstreicht die Notwendigkeit einer menschlichen Aufsicht oder der Bereitstellung spezifischer Rechte, um solche Entscheidungen anzufechten, sowie einer klaren Kommunikation darüber, wie diese Prozesse funktionieren.

Die Frage des Tages

Ein DPO in den Niederlanden berät seine Organisation bezüglich der Einhaltung der KI-Verordnung. Die niederländische AP hat eine neue Direktion für die KI-Aufsicht und Koordination eingerichtet. Wann wird die AP voraussichtlich über Durchsetzungsbefugnisse im Rahmen der KI-Verordnung verfügen?

  1. Sobald das niederländische Umsetzungsgesetz zur KI-Verordnung in Kraft tritt.
  2. Nachdem die Frist für die Benennung von Aufsichtsbehörden am 02. August 2025 abgelaufen ist.
  3. Unmittelbar nach der Einrichtung der Direktion Toezicht en Coördinatie AI/Algoritmes (TCA).
  4. Wenn die Direktion Markttoezicht AI (MTA) ihre technischen Fachkenntnisse vollständig aufgebaut hat.

Diese Frage auf der Website beantworten

Ebenfalls wissenswert

  1. Niederländische AP richtet neue Direktion für KI-Aufsicht und -Koordination ein

    Die neue TCA-Direktion der AP ist ein konkreter Schritt zur Vorbereitung auf die KI-Aufsicht, indem sie die bestehende koordinierende Aufsicht mit der zukünftigen Marktüberwachung integriert. Die TCA umfasst zwei Abteilungen: KI/Algorithmen Risikoanalyse & Koordination (ARC) und Markttoezicht KI (MTA). Die ARC-Abteilung untersucht umfassend die Auswirkungen von KI und Algorithmen auf Einzelpersonen, Grundrechte und die Gesellschaft, identifiziert Entwicklungen und Risiken, führt Forschung durch und baut Wissen auf. Sie widmet sich insbesondere wirkungsvollen algorithmischen Systemen, Algorithmenregistern und Prüfrahmen, um beispielsweise sicherzustellen, dass Risikoauswahlinstrumente auf Diskriminierung und Genauigkeit getestet werden. Die MTA-Abteilung bereitet sich auf die zukünftige Aufsicht gemäß der KI-Verordnung vor, indem sie Wissen und technisches Fachwissen zur Prüfung und zum Testen von KI-Systemen entwickelt. Sie bietet auch Informationen und Unterstützung für verantwortungsvolle Innovation und arbeitet mit nationalen Aufsichtsbehörden und dem KI-Büro an der KI-Sicherheit zusammen, einschließlich der Prüfung von Frontier-Modellen. Obwohl die AP die benannte Marktüberwachungsbehörde für KI ist, erhält sie erst dann Durchsetzungsbefugnisse, wenn das niederländische Umsetzungsgesetz zur KI-Verordnung in Kraft tritt. Die Frist für die Benennung von Aufsichtsbehörden war der 2. August 2025, und die AP engagiert sich aktiv in Zusammenarbeit, Informationsbereitstellung und der Unterstützung verantwortungsvoller Innovation, wobei sie ihre Erfahrungen mit der DSGVO nutzt, um Einzelpersonen vor Risiken im Zusammenhang mit der Nutzung personenbezogener Daten in der KI zu schützen.

  2. OPC Kanada aktualisiert Leitlinien zum Umgang mit Sprachdaten aus Kundenanrufen, einschließlich Biometrie

    Organisationen, die in Kanada Kundenanrufe aufzeichnen, müssen ihre Praktiken, insbesondere die Erfassung von Stimmabdrücken, überprüfen, um die Einhaltung der aktualisierten Leitlinien des OPC zur Einwilligung und zum Umgang mit biometrischen Daten gemäß PIPEDA sicherzustellen.

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.