Irlands DPC verhängt eine Geldstrafe von €403 Millionen gegen Google wegen Standortverfolgung
- Die irische Datenschutzbehörde (DPC) hat Google für die Verarbeitung von Standortdaten der Nutzer ohne gültige Rechtsgrundlage zwischen Mai 2018 und Februar 2020 mit einer Geldstrafe in Höhe von 403 Millionen Euro (463 Millionen US-Dollar) belegt.
- Die Aufsichtsbehörde hat das Unternehmen zudem angewiesen, seine Praktiken innerhalb von sechs Monaten zu korrigieren.
- Google gibt an, dass es sich bei dem Fall um historische Richtlinien handelt und dass seine Praktiken im Umgang mit Standortdaten bereits erheblich geändert wurden.
Irlands Datenschutzkommission (DPC) hat Google mit 403 Millionen Euro (463 Millionen Dollar) bestraft, weil es mit Standortdaten von Android- und Google-Konten-Nutzern umgegangen ist, nachdem festgestellt wurde, dass der Tech-Riese keine rechtliche Grundlage für die Verarbeitung der Informationen hatte und den Nutzern nicht ausreichend klar gemacht wurde, wofür sie zustimmen.
Die DPC stellte fest, dass Google Standortdaten nicht rechtmäßig, fair und transparent in drei Produkten verarbeitet hat, darunter Web & App Activity, Location History und Location Accuracy. Die ersten beiden Produkte können Browser- und Suchaktivitäten sowie die Orte verfolgen, die das Gerät eines Benutzers zuvor besucht hat, während Location Accuracy nur eine AndroidOS-Einstellung ist.
Die irische Aufsichtsbehörde hat auch auf die umfangreichen Datenschutzrisiken hingewiesen, die mit der Standortverfolgung einhergehen. Stellvertretender Kommissar Graham Doyle sagte, dass Standortdaten Online-Dienste nützlicher machen können, aber auch hochprivate und sensible Informationen über eine Person offenbaren können.
Laut Guardian sagte der Kommissar, dass Benutzer möglicherweise nicht wussten, dass ihr Aufenthaltsort zur Zielgruppenansprabe von Werbung verwendet wurde oder um Rückschlüsse auf ihre Interessen zu ziehen. Die Aufbewahrung der Informationen länger als notwendig, fügte er hinzu, reduzierte die Kontrolle der Benutzer über ihre Daten weiter.
Die Untersuchung der irischen Aufsichtsbehörde begann mit dem Datum, an dem die Datenschutz-Grundverordnung am 25. Mai 2018 in Kraft trat, für einen Zeitraum von fast zwei Jahren bis zum 4. Februar 2020.
Eine Beschwerde mit norwegischem Ursprung
Der Fall begann mit Beschwerden von sieben europäischen Verbraucherorganisationen, die Google der Verfolgung von Nutzern während ihres täglichen Lebens beschuldigten. Ihre Bedenken stützten sich auf eine Forschung von 2018 der norwegischen Verbraucherschutzbehörde Forbrukerrådet, die argumentierte, dass Google „verschiedene Tricks“ verwendet habe, um Location History und Web & App Activity aktiviert zu halten.
Die Forschung erklärte auch, wie und warum die Standortverfolgung viel mehr offenbaren kann als nur die geografischen Orte, an denen jemand gewesen ist. Besuche in Gotteshäusern können religiöse Überzeugungen offenbaren, die Teilnahme an Demonstrationen kann politische Ansichten aufzeigen, Krankenhausbesuche können Gesundheitszustände andeuten, während die Orte, die jemand besucht, seine sexuelle Orientierung offenbaren können.
Finn Myrstad, Direktor für digitale Politik beim norwegischen Verbraucherrat, beschrieb das Urteil als Meilenstein. Laut Guardian sagte Myrstad , Menschen sollten in der Lage sein zu verstehen, wofür sie zustimmen, ohne getäuscht oder zu Entscheidungen gedrängt zu werden, die sie sonst nicht treffen würden.
Die Europäische Verbraucherorganisation BEUC beschrieb Geolokalisierung ebenfalls als eine der invasivsten Formen der Verbraucherüberwachung.
Sechs Jahre nach Beginn der Untersuchung
Während BEUCs Generalsekretär Agustín Reyna die Entscheidung begrüßte, kritisierte er die Zeit, die es gedauert hat, sie zu erreichen. Er beschrieb die Verzögerung als „unverhältnismäßig zur Schwere der Zuwiderhandlung“ und warnte, dass „späte Durchsetzung genauso schädlich sein kann wie keine Durchsetzung überhaupt.“
Zum Kontext: Die DPC eröffnete ihre Untersuchung vor sechs Jahren.
Google hat seinerseits auf Änderungen hingewiesen, die das Unternehmen angeblich seit dem Zeitraum gemacht hat, der von der Untersuchung abgedeckt wird. Ein Sprecher sagte, der Fall betreffe historische Richtlinien, die seitdem aktualisiert wurden, und fügte hinzu, dass das Unternehmen seine Praktiken notably ab 2019 geändert und Tools eingeführt habe, um Standortdaten einfacher zu verwalten.
Die DPC hat auch Google sechs Monate Zeit gegeben, seine Verarbeitungspraktiken mit der DSGVO in Einklang zu bringen.
Warum Irland die Vorreiterrolle übernimmt
Das europäische Hauptquartier von Google befindet sich in Dublin, wodurch die irische Datenschutzbehörde zur federführenden Aufsichtsbehörde für Google in der gesamten EU mit 27 Mitgliedstaaten wird. Die DPC übernimmt diese Rolle auch für die meisten großen US-Technologieunternehmen, deren europäische Niederlassungen in Irland liegen.
Die Strafe in Höhe von 403 Millionen Euro ist die viertgrößte Geldstrafe, die von der irischen Aufsichtsbehörde verhängt wurde. Laut Guardian hat die DPC Meta zuvor mit 1,2 Milliarden Euro, TikTok mit 530 Millionen Euro und das Meta-eigene Instagram mit 405 Millionen Euro bestraft.
Die jüngste Entscheidung ist möglicherweise nicht die letzte Maßnahme der Aufsichtsbehörde gegen Google in diesem Jahr, da drei weitere Untersuchungen gegen das Unternehmen bereits in fortgeschrittenem Stadium sind.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Opeyemi Olanrewaju
Opeyemi spezialisiert sich auf die Erstellung und Verfeinerung hochwertiger Inhalte mit Fokus auf Kryptowährungen, globale Finanzmärkte und die Wirtschaft. Er absolvierte sein Studium an der University of Ibadan mit einem MBBS-Abschluss. Er war Chefredakteur der redaktionellen Publikation seines Colleges und zuvor bei CFA tätig. Seit über sechs Jahren sorgt er als News Editor bei Cryptopolitan für die Einzigartigkeit der Inhalte.
