Die Datenschutzstrafen schlagen hart zu: Uber steht vor einer DSGVO-Geldbuße von 825 Mio. €, und TikTok hat einen Datenschutzfall im Kinderschutz für 400 Mio. $ beigelegt. Unterdessen zahlen Vodafone, Doxo und TaxAct für schlampige Softwarefehler, versteckte Gebühren und das Leaken von Nutzerdaten.

Mehr

Aufrufe:9.3k Lesezeit:3 Min.

Niederländische Aufsichtsbehörde verhängt 825-Mio.-€-Bußgeld gegen Uber wegen EU-Datenschutzverstoßes

Niederländische Aufsichtsbehörde bußt Uber 825 Mio. Euro wegen EU-Datenschutzverstoßes

Die niederländischen Datenschutzbehörden haben Uber eine Geldstrafe von 825 Mio. Euro wegen EU-Datenschutzverstößen auferlegt.

Die niederländische Datenschutzbehörde erklärte, Uber habe automatisierte Software eingesetzt, um Fahrerkonten – manchmal dauerhaft – zu sperren, ohne dass ein Mensch überprüft habe, ob die Entscheidungen korrekt waren. Die Behörde erklärte, diese Praxis verstoße gegen die Datenschutz-Grundverordnung (DSGVO) der EU, die vollautomatisierte Entscheidungen einschränkt.

Die Verstöße fanden zwischen 2018 und 2022 statt. Die Behörde erklärte außerdem, dass Uber die Fahrer nicht ordnungsgemäß darüber informiert habe, dass automatisierte Systeme zur Entscheidungsfindung über ihre Konten eingesetzt wurden.

Dies ist bereits das vierte Mal, dass die niederländischen Behörden Uber mit einer Geldstrafe belegt haben. Im Jahr 2024 erhielt das Unternehmen eine Geldstrafe in Höhe von 290 Millionen Euro (324 Millionen US-Dollar) wegen der Übertragung personenbezogener Daten europäischer Fahrer in die USA ohne angemessenen Schutz.

US-DOJ kündigt 400-Millionen-Dollar-Vergleich mit TikTok wegen Kinder-Datenschutz an

Das US-Justizministerium hat einen Vergleich in Höhe von 400 Mio. US-Dollar mit TikTok, ByteDance und verbundenen Unternehmen wegen mutmaßlicher Verstöße gegen das Children’s Online Privacy Protection Act (COPPA) bekannt gegeben.

Im Rahmen der Vereinbarung zahlt TikTok sofort 300 Millionen US-Dollar und weitere 100 Millionen US-Dollar nach Aufhebung eines früheren Vergleichsbeschlusses, der den Vorgänger von TikTok, Musical.ly, betraf. Das US-Justizministerium erklärte, dieser Betrag sei eine der höchsten jemals in einem COPPA-Fall verhängten Geldstrafen.

Im August 2024 reichten das US-Justizministerium (DOJ) und die FTC eine Klage ein und beschuldigten TikTok, Kindern unter 13 Jahren die Erstellung von Konten zu gestatten und deren personenbezogene Daten ohne ordnungsgemäße Einwilligung zu erheben. Die Behörden warfen TikTok zudem vor, den Aufforderungen der Eltern zur Löschung der Konten und Daten ihrer Kinder nicht vollständig nachgekommen zu haben.

TikTok bestellte die Vorwürfe damals und erklärte, einige der Behauptungen beträfen frühere Praktiken, die ungenau seien oder bereits abgestellt worden wären.

Der Vergleich ist nicht die erste große Geldstrafe für TikTok wegen Datenschutzverletzungen bei Kindern. Im September 2023 wurde das Unternehmen von der irischen Datenschutzkommission belegt mit 345 Millionen Euro, weil es bei der Verarbeitung personenbezogener Daten von Kindern gegen die Datenschutz-Grundverordnung der Europäischen Union verstoßen hatte.

Das DOJ erklärte, TikTok habe seitdem Maßnahmen ergriffen, um den Schutz jüngerer Nutzer zu verbessern, darunter strengere Altersverifikation und bessere Werkzeuge für Eltern.

Vodafone FS bestraft, nachdem ein Softwarefehler zu ungerechtfertigten Krediten geführt hatte

Das Bezirksgericht Rotterdam hat eine Geldbuße gegen Vodafone Financial Services BV (Vodafone FS) von 375.000 € auf 185.000 € herabgesetzt. Die niederländische Finanzmarktaufsichtsbehörde (AFM) verhängte die Geldbuße ursprünglich am 15. Juli 2024, nachdem das Unternehmen aufgrund eines Fehlers in seinem Telefonbestellsystem Kunden ungerechtfertigte Kredite gewährt hatte. Aufgrund eines Software-Updates fiel die vorgeschriebene Einkommens- und Ausgabenprüfung des Unternehmens mehrere Wochen lang aus.

Die Bonitätsprüfung ist bei Verbraucherkrediten über 250 € vorgeschrieben und hilft Kreditgebern, zu prüfen, ob sich Kunden einen Kredit leisten können. Infolge des Fehlers erhielten 158 Kunden Kredite, die nicht hätten gewährt werden dürfen.

Vodafone FS entdeckte das Softwareproblem und meldete es der AFM. Das Unternehmen ergriff Maßnahmen, um solche Vorfälle in Zukunft zu verhindern, und entschädigte alle betroffenen Kunden. Die Kunden durften ihre Handys behalten und ihre Kredite wurden erlassen.

Vodafone FS hatte bereits 2018 und im März 2022 wegen ähnlicher Vorfälle Verwarnungen von der AFM erhalten. Die AFM sah zunächst eine Grundstrafe von 2,5 Millionen Euro vor, setzte diese jedoch auf 375.000 Euro herab, da die Auswirkungen auf die Kunden begrenzt waren und Vodafone FS vollumfänglich kooperierte.

Am 18. Juni 2026 setzte das Gericht Rotterdam die Geldbuße erneut auf 185.000 € herab. Das Gericht berücksichtigte dabei die Schwere und Dauer des Verstoßes, den Grad der Verantwortung von Vodafone FS sowie die Tatsache, dass das Verfahren die zulässige Frist um fünf Monate überschritten hatte.

Doxo muss wegen irreführender Werbung und versteckten Gebühren 2,1 Mio. Dollar zahlen

Das in den USA ansässige Online-Rechnungszahlungsunternehmen Doxo wird 2,1 Millionen US-Dollar zahlen, um Vorwürfe der US-amerikanischen Federal Trade Commission (FTC) beizulegen, wonach es irreführende Werbung eingesetzt habe, um Verbraucher glauben zu machen, es handele sich um den offiziellen Zahlungsdienst für ihre Rechnungen.

Die FTC gab bekannt, dass Doxo Suchanzeigen und andere Werbemaßnahmen genutzt habe, um den Anschein einer Verbindung zu Versorgungsunternehmen, Autokreditgebern und anderen Rechnungsstellern zu erwecken. Auf den Zahlungsseiten der Plattform wurden manchmal Firmennamen und Logos angezeigt, obwohl Doxo zu den meisten dieser Unternehmen keine Geschäftsbeziehung hatte.

Die FTC warf Doxo zudem vor, unzureichend offengelegte Versandkosten zu berechnen und Verbraucher in ein wiederkehrendes Abonnement einzubinden, ohne dessen Kosten und Bedingungen klar zu erläutern. Ein US-Bundesgericht stellte fest, dass Doxo gegen das Restore Online Shoppers’ Confidence Act verstoßen habe, indem es die Abonnementbedingungen nicht klar offenlegte und keine ordnungsgemäße Einwilligung für wiederkehrende Abbuchungen einholte.

Gemäß dem vorgeschlagenen Vergleich wird die Zahlung von 2,1 Millionen Dollar für Verbrauchererstattungen verwendet. Doxo und seinen Mitbegründern wird es zudem untersagt, fälschlicherweise Beziehungen zu Abrechnungsanbietern zu behaupten, Gebühren und Abonnementbedingungen zu verschleiern, Verbraucher über Gebühren irreführen oder Kunden ohne deren informierte Einwilligung Rechnungen zu stellen.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Online-Steuerberatungsunternehmen muss wegen Kundendaten-Weitergabe 275.000 Dollar zahlen

Das in Texas ansässige Online-Steuerberatungsunternehmen TaxAct hat sich bereit erklärt, dem US-Bundesstaat Connecticut 275.000 US-Dollar zu zahlen, um Vorwürfe beizulegen, es habe sensible Steuerdaten von Kunden unzulässigerweise an Meta und Google weitergegeben.

Nach Angaben des Generalstaatsanwalts von Connecticut verwendete TaxAct zwischen Januar 2018 und Dezember 2022 Tracking-Tools von Meta und Google. Diese Tools sammelten Informationen, darunter das Einkommen der Kunden, Steuerrückerstattungen, Steuerschulden, Steuerabzüge und die Anzahl der Abhängigen.

Das Unternehmen gab zudem Informationen über gemeinnützige Spenden, Kapitalerträge sowie Hypothekenzinsen oder Studiendarlehenszinsen weiter. Nach Angaben der Behörden hat TaxAct seine Kunden nicht ordnungsgemäß darüber informiert, dass ihre Daten weitergegeben wurden.

Im Rahmen des Vergleichs muss TaxAct strengere Regeln für Tracking-Tools von Drittanbietern festlegen. Das Unternehmen ist zudem verpflichtet, einen Prüfungsausschuss einzurichten, seine Tracking-Aufzeichnungen zu verbessern und seine Website regelmäßig auf nicht autorisierte Tracking-Technologien zu prüfen.

TaxAct muss sich zudem zwei unabhängigen Prüfungen unterziehen, um sicherzustellen, dass sein Tracking-Verhalten den neuen Vorschriften entspricht.